-
公开(公告)号：CN102521542B
公开(公告)日：2015-01-07
申请号：CN201110428051.0
申请日：2011-12-19
Applicant: 北京大学
IPC: G06F21/57
Abstract: 本发明提供一种计算机软件漏洞利用的捕获方法及系统。该方法利用在互联网上布置的硬件虚拟机进行监控，同时对已经攻击成功或者表现出明显攻击特征但未成功的漏洞利用进行捕获，并存储到数据库中。该系统适用于上述方法，包括至少一台连接互联网的宿主计算机和一数据库系统，所述宿主计算机内安装至少一个硬件虚拟机、控制器、记录器和分析器。本发明的漏洞利用的捕获方法及系统，具有运行速度快、隐蔽性好和捕获效率高的优点。
-
公开(公告)号：CN101853200A
公开(公告)日：2010-10-06
申请号：CN201010171996.4
申请日：2010-05-07
Applicant: 北京大学
IPC: G06F11/36
Abstract: 本发明公开了一种高效动态软件漏洞挖掘方法，其步骤包括：1)目标软件处理正常输入数据，并收集正常输入数据中传播进入系统函数参数、库函数参数的字节；2)在正常输入数据中，修改传播进入系统函数、库函数的字节，生成畸形数据；3)将生成的畸形数据输入至目标软件，如果目标软件处理畸形数据时异常，则生成漏洞报告。本发明方法通过自动识别正常输入数据中传入系统函数、库函数的字节，从而针对性的修改这些字节产生畸形数据，显著提高了畸形数据触发安全漏洞的可能性，充分提高了模糊测试的效率。
-
公开(公告)号：CN102707947B
公开(公告)日：2015-03-04
申请号：CN201210124840.X
申请日：2012-04-25
Applicant: 北京大学
IPC: G06F9/44
Abstract: 本发明提供一种高效的动态类型转换的实现方法，其步骤包括：编译器对源代码进行解析并构建类继承图、首基类图和首基类链；根据类继承图构建交叉转换域；根据首基类链划分下行转换域；为每个类创建thread表，并存储到编译后的二进制程序中；在每个类的虚函数表中增加指向所述thread表的指针、处理非公有继承的private表指针和转换域表，将该扩充后的虚函数表存储到编译后的二进制程序中；编译器为每一个dynamic_cast语句生成运行时代码，通过查找thread表、private表及转换域表完成动态类型转换。本发明用于编译器等设备中，可产生高效的可执行程序，提升程序的运行时性能。
-
公开(公告)号：CN103530221A
公开(公告)日：2014-01-22
申请号：CN201210228718.7
申请日：2012-07-02
Applicant: 北京大学
IPC: G06F11/36
Abstract: 本发明涉及一种Android系统中程序行为与界面操作映射方法，其步骤包括：1）程序UI动态探测；2）程序行为静态探测；3）根据Activity调用图和触发Activity组件，找出主Activity到所述触发Activity结点的路径，输出该路径的界面操作信息，完成映射。本发明用动态探测的方法获取所有可能的界面跳转关系及所需要的界面操作信息，然后用静态分析的方法分析出与程序行为相关联的界面，因此，就可以从动态探测出的界面跳转关系中知道触发行为所需要经过的界面执行路径，以及执行这些路径所需要的界面操作信息，实现程序行为与界面操作的映射。
-
公开(公告)号：CN102707947A
公开(公告)日：2012-10-03
申请号：CN201210124840.X
申请日：2012-04-25
Applicant: 北京大学
IPC: G06F9/44
Abstract: 本发明提供一种高效的动态类型转换的实现方法，其步骤包括：编译器对源代码进行解析并构建类继承图、首基类图和首基类链；根据类继承图构建交叉转换域；根据首基类链划分下行转换域；为每个类创建thread表，并存储到编译后的二进制程序中；在每个类的虚函数表中增加指向所述thread表的指针、处理非公有继承的private表指针和转换域表，将该扩充后的虚函数表存储到编译后的二进制程序中；编译器为每一个dynamic_cast语句生成运行时代码，通过查找thread表、private表及转换域表完成动态类型转换。本发明用于编译器等设备中，可产生高效的可执行程序，提升程序的运行时性能。
-
Patent Agency Ranking
公开(公告)号：CN102521542A
公开(公告)日：2012-06-27
申请号：CN201110428051.0
申请日：2011-12-19
Applicant: 北京大学
IPC: G06F21/00
Abstract: 本发明提供一种计算机软件漏洞利用的捕获方法及系统。该方法利用在互联网上布置的硬件虚拟机进行监控，同时对已经攻击成功或者表现出明显攻击特征但未成功的漏洞利用进行捕获，并存储到数据库中。该系统适用于上述方法，包括至少一台连接互联网的宿主计算机和一数据库系统，所述宿主计算机内安装至少一个硬件虚拟机、控制器、记录器和分析器。本发明的漏洞利用的捕获方法及系统，具有运行速度快、隐蔽性好和捕获效率高的优点。
-
公开(公告)号：CN101853200B
公开(公告)日：2012-09-26
申请号：CN201010171996.4
申请日：2010-05-07
Applicant: 北京大学
IPC: G06F11/36
Abstract: 本发明公开了一种高效动态软件漏洞挖掘方法，其步骤包括：1)目标软件处理正常输入数据，并收集正常输入数据中传播进入系统函数、库函数的字节；2)在正常输入数据中，修改传播进入系统函数、库函数的字节，生成畸形数据；3)将生成的畸形数据输入至目标软件，如果目标软件处理畸形数据时异常，则生成漏洞报告。本发明方法通过自动识别正常输入数据中传入系统函数、库函数的字节，从而针对性的修改这些字节产生畸形数据，显著提高了畸形数据触发安全漏洞的可能性，充分提高了模糊测试的效率。
-
公开(公告)号：CN101847121B
公开(公告)日：2012-01-18
申请号：CN201010171979.0
申请日：2010-05-07
Applicant: 北京大学
IPC: G06F11/36
Abstract: 本发明公开了一种软件漏洞挖掘方法，属于软件工程和信息安全领域。本方法为：1)将多个正常数据输入目标程序，收集该目标程序的运行时信息；2)生成畸形数据，并将其输入该目标程序，收集该目标程序的运行时信息；3)根据1)、2)收集的运行时信息，识别该目标程序中校验和的检测代码；4)修改校验和的检测代码，使得目标程序处理畸形数据时的执行行为与处理正常数据时一致；5)生成若干畸形数据并输入修改后的目标程序，将使其崩溃的畸形数据作为样本数据；6)修改每个样本数据中校验和的域值并将其输入原目标程序，如果原目标程序崩溃或发生异常则报告一个潜在的安全漏洞。与现有技术相比，本发明可以大大提高漏洞挖掘的效率。
-
公开(公告)号：CN101847121A
公开(公告)日：2010-09-29
申请号：CN201010171979.0
申请日：2010-05-07
Applicant: 北京大学
IPC: G06F11/36
Abstract: 本发明公开了一种软件漏洞挖掘方法，属于软件工程和信息安全领域。本方法为：1)将多个正常数据输入目标程序，收集该目标程序的运行时信息；2)生成畸形数据，并将其输入该目标程序，收集该目标程序的运行时信息；3)根据1)、2)收集的运行时信息，识别该目标程序中校验和的检测代码；4)修改校验和的检测代码，使得目标程序处理畸形数据时的执行行为与处理正常数据时一致；5)生成若干畸形数据并输入修改后的目标程序，将使其崩溃的畸形数据作为样本数据；6)修改每个样本数据中校验和的域值并将其输入原目标程序，如果原目标程序崩溃或发生异常则报告一个潜在的安全漏洞。与现有技术相比，本发明可以大大提高漏洞挖掘的效率。
-
公开(公告)号：CN103530221B
公开(公告)日：2016-11-09
申请号：CN201210228718.7
申请日：2012-07-02
Applicant: 北京大学
IPC: G06F11/36
Abstract: 本发明涉及一种Android系统中程序行为与界面操作映射方法，其步骤包括：1）程序UI动态探测；2）程序行为静态探测；3）根据Activity调用图和触发Activity组件，找出主Activity到所述触发Activity结点的路径，输出该路径的界面操作信息，完成映射。本发明用动态探测的方法获取所有可能的界面跳转关系及所需要的界面操作信息，然后用静态分析的方法分析出与程序行为相关联的界面，因此，就可以从动态探测出的界面跳转关系中知道触发行为所需要经过的界面执行路径，以及执行这些路径所需要的界面操作信息，实现程序行为与界面操作的映射。
-
-
-
-
-
-
-
-
-
Search Results
10
records
(took 0.016 seconds)
