一种抗隐式污点传播的动态污点检测方法及系统

摘要

本发明涉及软件安全性分析技术领域，特别涉及一种抗隐式污点传播的动态污点检测方法及系统，所述方法应用于所述系统，所述方法包括S1、将从外部获取的不可信数据标记为污点数据，并将所述污点数据存入内存中；S2、采集在内存中被调用的污点数据，并根据污点标记策略对污点数据进行筛选、过滤得到相应的有效污点数据；S3、捕获被测程序载入污点数据运行后的数据流信息，将有效污点数据按字节变异，并将变异后的污点数据作为模拟数据重新载入被测程序，再捕获隐式数据流信息；S4、根据所捕获的数据流信息和隐式数据流信息进行对比，寻找数据流信息与隐式数据流信息之间的依赖关系。本发明解决了现有的污点检测方法无法检测隐式污点传播的问题。