[发明专利]堆内存漏洞检测方法、装置、存储介质及电子设备

权利要求书

1.一种堆内存漏洞检测方法，其特征在于，包括：

通过二进制插桩模块获取目标二进制程序中的目标调用函数，其中，所述目标调用函数至少包括所述目标调用函数的函数名；

将所述目标调用函数的函数名与风险函数模型进行匹配，得到匹配结果，其中，所述风险函数模型中包括多个函数的函数名，各个函数是否属于风险的内存操作函数，以及各个函数名对应的类型；

若所述匹配结果表示所述目标调用函数属于风险的内存操作函数时，确定所述目标调用函数的类型；

根据所述目标调用函数的类型，执行所述目标调用函数对应的堆内存漏洞检测策略。

2.根据权利要求1所述的方法，其特征在于，所述目标调用函数的类型为以下至少之一：堆分配函数的类型、堆释放函数的类型、堆内存读取函数的类型、堆内存写入函数的类型。

3.根据权利要求2所述的方法，其特征在于，在根据所述目标调用函数的类型，执行所述目标调用函数对应的堆内存漏洞检测策略之前，所述方法还包括：

若所述目标调用函数的类型为所述堆分配函数的类型时，通过程序的目标接口获取所述堆分配函数的函数参数；

根据所述函数参数计算所述目标调用函数分配的堆内存空间。

4.根据权利要求3所述的方法，其特征在于，根据所述目标调用函数的类型，执行所述目标调用函数对应的堆内存漏洞检测策略包括：

若所述目标调用函数的类型为所述堆分配函数的类型时，根据所述程序的目标接口获取所述堆分配函数的执行结果，其中，所述执行结果包括堆块元数据的内容；

通过所述执行结果判断所述目标调用函数的堆内存空间是否分配成功，若所述目标调用函数的堆内存空间分配成功，对所述堆内存空间的申请次数进行判断；

若所述堆内存空间的申请次数为第一预设值，通过所述堆分配函数的函数参数以及所述堆分配函数的程序执行结果确定堆内存的使用日志；

若所述堆内存空间的申请次数大于第一预设值，判断所述堆内存空间地址是否为空闲堆内存地址，若所述堆内存空间地址为空闲堆内存地址，判断所述堆分配函数是否为目标函数，若所述堆分配函数为所述目标函数，则对所述堆内存的使用日志进行更新。

5.根据权利要求4所述的方法，其特征在于，根据所述目标调用函数的类型，执行所述目标调用函数对应的堆内存漏洞检测策略包括：

若所述目标调用函数的类型为所述堆释放函数的类型时，通过所述程序的目标接口获取所述堆释放函数的函数参数；

根据所述堆释放函数的函数参数获取待释放的堆内存地址，判断所述待释放的堆内存地址是否与所述堆内存的使用日志中已经分配的堆块首地址存在匹配的记录；

若所述待释放的堆内存地址与所述堆内存的使用日志中已经分配的堆块首地址存在匹配的记录，将所述待释放的堆内存地址进行释放，并对所述堆内存的使用日志进行更新。

6.根据权利要求4所述的方法，其特征在于，根据所述目标调用函数的类型，执行所述目标调用函数对应的堆内存漏洞检测策略包括：

若所述目标调用函数的类型为所述堆内存读取函数的类型时，通过所述程序的目标接口获取所述堆内存读取函数的函数参数以及所述堆内存读取函数的程序执行结果；

根据所述堆内存读取函数的函数参数以及所述堆内存读取函数的程序执行结果确定所述堆内存读取函数的目标信息，其中，所述目标信息至少包括：读内存的地址与读取内容的长度；

通过所述目标信息判断所述目标二进制程序是否存在读堆内存数据的情况，在所述目标信息存在读堆内存数据的情况下，根据所述堆分配函数的内存使用日志中的堆内存分配状态，判断所述读内存的地址是否为释放的堆内存地址；

若所述读内存的地址为释放的堆内存地址，触发异常报警并终止所述目标二进制程序进程。