[发明专利]一种Android系统堆溢出漏洞验证方法及装置

摘要

本发明提供一种Android系统的堆溢出漏洞验证装置和方法，包括：漏洞检测模块，用于向堆缓冲区填写第一输入样本，检测是否发生堆溢出，以确定堆溢出漏洞的存在性；利用判定模块，用于根据漏洞检测模块的结果，向堆缓冲区填写第二输入样本，通过执行漏洞引发Android系统的系统进程崩溃，以确定堆溢出漏洞被利用的可能性；利用验证模块，用于根据利用判定模块的结果，向堆缓冲区填写第三输入样本，通过执行漏洞控制Android系统的系统进程的执行流程，以验证堆溢出漏洞的可利用性。本申请可以有效判断Android系统是否存在特定的堆溢出漏洞，能否被攻击者利用，评估堆溢出漏洞给Android系统带来的安全风险，提升系统安全性。

主权项

1.一种Android系统的堆溢出漏洞验证装置，其特征在于，所述装置包括漏洞检测模块、利用判定模块和利用验证模块；其中，漏洞检测模块，用于向堆缓冲区填写第一输入样本，检测是否发生堆溢出，以确定堆溢出漏洞的存在性；利用判定模块，用于根据漏洞检测模块的结果，向堆缓冲区填写第二输入样本，通过执行漏洞引发Android系统的系统进程崩溃，以确定堆溢出漏洞被利用的可能性；利用验证模块，用于根据利用判定模块的结果，向堆缓冲区填写第三输入样本，通过执行漏洞控制Android系统的系统进程的执行流程，以验证堆溢出漏洞的可利用性；其中，所述第一输入样本比堆缓冲区大小多四个字节，多出的该四个字节为溢出值value1，用来覆盖堆中C++对象的虚函数表指针；所述漏洞检测模块用于：创建C++对象，监控该对象所在的堆内存区域；该内存区域的前四个字节存放虚函数表指针，记录该值为vftp1；向堆缓冲区填写第一输入样本，记录该内存区域的前四个字节的值为vftp2；如果满足条件vftp2！＝vftp1且vftp2＝value1，确定C++对象的虚函数表指针被第一输入样本的溢出值覆盖，确定堆溢出漏洞存在；所述创建C++对象，监控该对象所在的堆内存区域，具体为：利用动态调试工具IDA Pro远程附加Android系统的系统进程，实现对C++对象堆内存区域的监控。