中国人民解放军国防科技大学潘祖烈获国家专利权
买专利卖专利找龙图腾,真高效! 查专利查商标用IPTOP,全免费!专利年费监控用IP管家,真方便!
龙图腾网获悉中国人民解放军国防科技大学申请的专利一种面向Windows应用程序的漏洞验证代码自动迁移方法与系统获国家发明授权专利权,本发明授权专利权由国家知识产权局授予,授权公告号为:CN121051002B 。
龙图腾网通过国家知识产权局官网在2026-03-10发布的发明授权授权公告中获悉:该发明授权的专利申请号/专利号为:202511582850.1,技术领域涉及:G06F11/362;该发明授权一种面向Windows应用程序的漏洞验证代码自动迁移方法与系统是由潘祖烈;张钊;王瑞鹏;李宇薇;于璐;李阳;赵军设计研发完成,并于2025-10-31向国家知识产权局提交的专利申请。
本一种面向Windows应用程序的漏洞验证代码自动迁移方法与系统在说明书摘要公布了:本发明提出一种面向Windows应用程序的漏洞验证代码自动迁移方法与系统,属于漏洞验证技术领域。在上述方法中,在跨版本的Windows应用程序上执行原始版本的漏洞验证代码,利用动态插桩技术对执行过程进行跟踪;基于跟踪获取的漏洞验证过程中的行为来建立漏洞利用策略模型,以生成漏洞利用策略;提取漏洞验证过程中触发崩溃的阶段,通过漏洞利用策略识别在跨版本的Windows应用程序上执行漏洞验证的失败原因;基于失败原因对原始版本的漏洞验证代码进行修改,从而通过自动迁移来生成目标版本的漏洞验证代码。本发明用于解决对不同版本Windows应用程序进行漏洞验证时生成漏洞验证代码效率低、技术门槛高的问题。
本发明授权一种面向Windows应用程序的漏洞验证代码自动迁移方法与系统在权利要求书中公布了:1.一种面向Windows应用程序的漏洞验证代码自动迁移方法,其特征在于,所述方法包括: 步骤S1、在跨版本的Windows应用程序上执行原始版本的漏洞验证代码,利用动态插桩技术对执行过程进行跟踪; 步骤S2、基于跟踪获取的漏洞验证过程中的行为来建立漏洞利用策略模型,以生成漏洞利用策略; 步骤S3、提取漏洞验证过程中触发崩溃的阶段,通过漏洞利用策略识别在跨版本的Windows应用程序上执行漏洞验证的失败原因; 步骤S4、基于失败原因对原始版本的漏洞验证代码进行修改,从而通过自动迁移来生成目标版本的漏洞验证代码; 其中,在步骤S4中,对原始版本的漏洞验证代码进行修改,具体包括: 对于栈内存布局变化的情况,通过生成确定性测试模板并分析崩溃特征,构建版本间的偏移量映射关系,利用字符串匹配技术定位并替换漏洞利用代码中的关键参数; 对于部署了缓解机制的情况,通过解析二进制文件的元数据特征,识别未受保护的系统组件,构建可利用指令库,实现对新增安全机制的语义绕过; 对于跳板指令的地址变化的情况,采用动态执行迹对比与功能等价匹配策略,通过提取参考版本执行过程中的关键内存操作语义特征,构建目标版本中的等效指令映射关系,形成基于语义一致性的指令地址更新机制。
如需购买、转让、实施、许可或投资类似专利技术,可联系本专利的申请人或专利权人中国人民解放军国防科技大学,其通讯地址为:410073 湖南省长沙市开福区德雅路109号;或者联系龙图腾网官方客服,联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。
以上内容由龙图腾AI智能生成。
1、本报告根据公开、合法渠道获得相关数据和信息,力求客观、公正,但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解,仅供参考使用,不能作为本公司承担任何法律责任的依据或者凭证。

皖公网安备 34010402703815号
请提出您的宝贵建议,有机会获取IP积分或其他奖励