一种APP云端动态密码漏洞挖掘方法及系统.pdfVIP

  • 5
  • 0
  • 约1.64万字
  • 约 15页
  • 2023-10-11 发布于四川
  • 举报

一种APP云端动态密码漏洞挖掘方法及系统.pdf

本发明公开了一种APP云端动态密码漏洞挖掘方法及系统,涉及漏洞挖掘领域,包括静态分析步骤,提取APP代码中的函数调用关系图和APP与云端通信的函数,输出APP与云端通信的函数调用链;动态分析步骤,跟踪静态分析输出的函数调用链中的每个Hook函数信息,该信息包括函数中的参数传递和数据流变化,输出运行时模糊测试的变异点;模糊测试步骤,根据静态分析和动态分析的分析结果,利用APP自身代码绕过加密和签名机制,并在运行时对关键参数进行变异,通过监视响应报文和/或回调函数,判断所述变异是否成功。本发明利用A

(19)国家知识产权局 (12)发明专利申请 (10)申请公布号 CN 116866061 A (43)申请公布日 2023.10.10 (21)申请号 202310963753.1 (22)申请日 2023.08.02 (71)申请人 上海交通大学 地址 200240

您可能关注的文档

文档评论(0)

1亿VIP精品文档

相关文档