摘要：本申請公開了一種檢測應(yīng)用漏洞代碼的方法和裝置。所述方法的一具體實施方式包括：獲取所述應(yīng)用的應(yīng)用代碼；所述應(yīng)用代碼進(jìn)行反編譯，生成預(yù)定格式的中間代碼；基于所述中間代碼中的函數(shù)調(diào)用關(guān)系，檢測所述中間代碼中是否包含與預(yù)設(shè)的漏洞特征語句相匹配的語句，若是，確定所述應(yīng)用包含可疑漏洞代碼；對所述中間代碼執(zhí)行針對所述可疑漏洞代碼預(yù)設(shè)的驗證代碼，根據(jù)執(zhí)行結(jié)果確定所述可疑漏洞代碼是否為確切漏洞代碼。該實施方式可以提高檢測應(yīng)用漏洞代碼的有效性。
- 專利類型發(fā)明專利
- 申請人百度在線網(wǎng)絡(luò)技術(shù)（北京）有限公司;
- 發(fā)明人夏良釗;包沉浮;施敏;賈志軍;
- 地址100085 北京市海淀區(qū)上地十街10號百度大廈三層
- 申請?zhí)?/b>CN201510613310.5
- 申請時間2015年09月23日
- 申請公布號CN106548076A
- 申請公布時間2017年03月29日
- 分類號G06F21/57(2013.01)I;
教育裝備采購網(wǎng)企業(yè)微信客服
京公網(wǎng)安備11010802043465號
