[发明专利]程序漏洞修复方法、装置及计算机可读存储介质

权利要求书

1.一种程序漏洞修复方法，其特征在于，所述程序漏洞修复方法包括如下步骤：

获取应用程序中应用函数的函数标识信息及补丁列表信息；

检测所述补丁列表信息中是否存储有所述函数标识信息；

若所述补丁列表信息中存储有所述函数标识信息，则根据所述函数标识信息和所述补丁列表信息对所述应用函数执行对应的修复操作。

2.如权利要求1所述的程序漏洞修复方法，其特征在于，当所述应用函数的函数类型为Java函数类型时，所述根据所述函数标识信息和所述补丁列表信息对所述应用函数执行对应的修复操作的步骤，包括：

将所述补丁列表信息中的所述函数标识信息确定为修复标识信息；

将与所述修复标识信息对应的应用函数确定为修复函数；

根据所述补丁列表信息获取与所述修复标识信息对应的补丁函数；

将所述应用程序中的所述修复函数替换为所述补丁函数。

3.如权利要求1所述的程序漏洞修复方法，其特征在于，当所述应用函数的函数类型为native函数类型时，所述根据所述函数标识信息和所述补丁列表信息对所述应用函数执行对应的修复操作的步骤，还包括：

将所述补丁列表信息中的所述函数标识信息确定为修复标识信息；

将与所述修复标识信息对应的应用函数确定为修复函数；

根据所述补丁列表信息获取与所述修复标识信息对应的补丁地址信息；

当所述修复函数运行时，基于所述补丁地址信息运行所述修复函数。

4.如权利要求3所述的程序漏洞修复方法，其特征在于，所述将与所述修复标识信息对应的应用函数确定为修复函数的步骤之后，包括：

根据所述补丁列表信息获取与所述修复标识信息对应的补丁偏移地址；

根据所述修复标识信息和所述补丁偏移地址，得到函数内存地址；

将所述函数内存地址替换为所述补丁地址信息。

5.如权利要求4所述的程序漏洞修复方法，其特征在于，所述根据修复标识信息和补丁偏移地址，得到函数内存地址的步骤，包括：

根据所述修复标识信息获取与所述修复标识信息对应的函数进程编号；

根据所述函数进程编号获取对应的内存运行地址；

基于所述内存运行地址和所述补丁偏移地址进行计算，得到函数内存地址。

6.如权利要求3至5中任一项所述的程序漏洞修复方法，其特征在于，所述当所述修复函数运行时，基于所述补丁地址信息运行所述修复函数的步骤之前，包括：

通过所述补丁地址信息预加载所述修复函数，得到预加载结果；

检测所述预加载结果是否为正常执行结果；

若所述预加载结果为正常执行结果，则转到当所述修复函数运行时，基于所述补丁地址信息运行所述修复函数的步骤。

7.如权利要求6所述的中间件程序修复方法，其特征在于，所述检测所述预加载结果是否为正常执行结果的步骤之后，包括：

若所述预加载结果为非正常执行结果，检测所述补丁地址信息是否为正常地址信息；

若所述补丁地址信息为正常地址信息，则生成程序修复失败指令，并将所述程序修复失败指令发送至服务器。

8.如权利要求1至5中任一项所述的程序漏洞修复方法，其特征在于，所述获取应用程序中应用函数的函数标识信息及补丁列表信息的步骤之前，包括：

向服务器发送补丁文件获取指令；

接收所述服务器根据所述补丁文件获取指令返回的补丁修复文件；

根据所述补丁修复文件生成所述补丁列表信息。

9.一种程序漏洞修复装置，其特征在于，所述程序漏洞修复装置包括：存储器、处理器及存储在所述存储器上并在所述处理器上运行的程序漏洞修复程序，所述程序漏洞修复程序被所述处理器执行时实现如权利要求1至8中任一项所述的程序漏洞修复方法的步骤。

10.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质上存储有程序漏洞修复程序，所述程序漏洞修复程序被处理器执行时实现如权利要求1至8中任一项所述的程序漏洞修复方法的步骤。