龙图腾网&IPTOP
- 微信扫码登录
- 账号密码登录
- 短信登录/注册
买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！
申请/专利权人：复旦大学
摘要：本发明属于二进制漏洞分析技术领域，具体为一种基于补丁摘要比对的CC++补丁存在性检测方法。该方法的具体步骤包括：（1）在目标CC++二进制文件的补丁相关函数的控制流图中确定锚节点，确定目标二进制文件中潜在的补丁相关路径；（2）利用锚节点提取目标二进制文件中的路径摘要，并且分别与补丁前后的参照二进制文件的路径摘要进行比对，求出单条补丁路径的相似度；（3）根据所有锚节点控制的路径摘要比对结果，综合地判断补丁文件的存在状态。本发明利用补丁的语义信息来检测补丁的存在性，为漏洞分析人员提供了可靠而精确的补丁检测方法。
主权项：1.一种基于补丁摘要比对的CC++补丁存在性检测方法，其特征在于，具体步骤如下：1在目标CC+二进制文件的补丁相关函数的控制流图中确定锚节点，从而确定目标二进制文件中潜在的补丁相关路径；2利用锚节点提取目标二进制文件中的补丁相关的路径摘要信息，并与补丁前后参照二进制文件的补丁相关的路径摘要信息进行比对，求出单条补丁路径的相似度；3根据所有锚节点控制的路径摘要比对结果，综合地判断补丁文件的存在状态；其中：步骤2中，路径摘要信息之间的相似度由三种元素的平均相似度表示；设S，M，L分别是目标二进制文件中的一个路径摘要中的路径约束集合、内存状态集合和函数调用序列，S’，M’，L’则是补丁前或者补丁后的一个路径摘要相关元素，那么这两个路径摘要之间的相似度sim计算如下： 其中：simS,S′、simM,M′和simL,L′分别表示路径约束集合、内存状态集合和函数调用序列的相似度。
全文数据：
权利要求：
百度查询： 复旦大学 一种基于补丁摘要比对的C/C++补丁存在性检测方法
免责声明
1、本报告根据公开、合法渠道获得相关数据和信息，力求客观、公正，但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解，仅供参考使用，不能作为本公司承担任何法律责任的依据或者凭证。
主营中国专利交易买卖与专利转让许可,高校科技成果推广与科技成果转化,知识产权运营管理与平台开发,科技人才专家库与科技猎头等科技服务
开放平台
担保交易
惠及多方
会员特惠
专属平台
适合多方
数据共享
功能齐全
皖公网安备 34010402703815号