[发明专利]基于屏蔽hook的污点分析方法、系统、存储介质及电子设备

权利要求书

1.一种基于屏蔽hook的污点分析方法，应用于计算机设备，其特征在于，包括：

获取在污点输入过程中的目标程序；

对所述目标程序进行hook操作，得到若干个hook点变量；

在污点分析的过程中，基于含有hook点变量类型集合的函数库判断所述若干个hook点变量的类型，得到判断结果，所述判断结果包括若干个屏蔽型hook点和若干个非屏蔽型hook点；

基于判断结果，对所述若干个hook点变量处理并分析。

2.根据权利要求1所述的一种基于屏蔽hook的污点分析方法，其特征在于，所述基于含有hook点变量类型集合的函数库判断所述若干个hook点变量的类型，得到判断结果，所述判断结果包括若干个屏蔽型hook点和若干个非屏蔽型hook点，包括：

调用含有hook点变量类型集合的函数库；

基于所述函数库中hook点变量类型集合，将所述若干个hook点变量划分为若干个屏蔽型hook点和若干个非屏蔽型hook点。

3.根据权利要求2所述的一种基于屏蔽hook的污点分析方法，其特征在于，所述基于所述函数库中hook点变量类型集合，将所述若干个hook点变量划分为所述若干个屏蔽型hook点和所述若干个非屏蔽型hook点，包括：

逐一将所述若干个hook点变量类型与所述函数库中hook点变量类型的集合作比较，判断所述若干个hook点变量是否为屏蔽型hook点变量；

若所述若干个hook点变量是屏蔽型hook点变量，则将所述hook点变量包含的标志位置1，得到所述若干个屏蔽型hook点；

若所述若干个hook点变量不是屏蔽型hook点变量，则将所述hook点变量包含的标志位置0，得到所述若干个非屏蔽型hook点。

4.根据权利要求1所述的一种基于屏蔽hook的污点分析方法，其特征在于，所述基于判断结果，对所述若干个hook点变量处理并分析，包括：

基于所述判断结果中的所述若干个屏蔽型hook点变量和所述若干个非屏蔽型hook点变量，将所述若干个屏蔽型hook点变量筛除；

对筛除所述若干个屏蔽型hook点之后的若干个hook点变量进行污点分析。

5.根据权利要求1所述的一种基于屏蔽hook的污点分析方法，其特征在于，所述基于判断结果，对所述若干个hook点变量处理并分析之后，还包括：

获取污点汇聚处的所述若干个非屏蔽型hook点变量；

对所述若干个非屏蔽型hook点变量进行二次检测，判断所述若干个非屏蔽型hook点变量是否存在封闭式变量；

若所述若干个非屏蔽型hook点变量中存在所述封闭式变量，则将所述若干个非屏蔽型hook点变量中的若干个所述封闭式变量类型添加至所述函数库中。

6.根据权利要求1所述的一种基于屏蔽hook的污点分析方法，其特征在于，所述基于判断结果，对所述若干个hook点变量处理并分析之后，还包括：

对所述若干个屏蔽型hook点变量进行二次检测，判断所述若干个屏蔽型hook点变量是否存在污点变量；

若所述若干个屏蔽型hook点变量中存在所述污点变量，则将所述若干个屏蔽型hook点变量中的若干个所述污点变量类型添加至所述函数库中。

7.一种基于屏蔽hook点的污点分析系统，其特征在于，包括：

目标函数获取模块，用于获取在污点输入过程中的目标程序；

hook操作模块，用于对所述目标程序进行hook操作，得到若干个hook点变量；

hook点变量分析模块，用于在污点分析的过程中，基于含有hook点变量类型集合的函数库判断所述若干个hook点变量的类型，得到判断结果，所述判断结果包括若干个屏蔽型hook点和若干个非屏蔽型hook点；

hook点变量处理模块，用于基于判断结果，对所述若干个hook点变量处理并分析。