JPWO2022038701A5 - プログラム解析装置、プログラム解析方法、及びプログラム - Google Patents

Claims (8)

1. プログラムのバイナリに含まれるコードの中から、特定の性質を持つコードブロックを抽出するコードブロック抽出手段と、
   前記コードブロック抽出手段により抽出されたコードブロックに対して、該コードブロック内での操作に基づいて、該コードブロックがバックドアコードである可能性を示すスコア、又は、該コードブロックが実行された際にシステムに及ぼす影響の大きさを示すスコアである、バックドアスコアを算出するバックドアスコア算出手段と、
   前記コードブロック抽出手段により抽出されたコードブロック及び前記バックドアスコア算出手段により算出された該コードブロックに対するバックドアスコアを出力する出力手段と、
   を備える、プログラム解析装置。
2. 前記コードブロック抽出手段は、前記プログラムを実行した際に、通常のコントロールフローで到達することのできないコードブロックを、前記特定の性質を持つコードブロックとして、前記バイナリに含まれるコードの中から抽出する、
   請求項１に記載のプログラム解析装置。
3. 前記コードブロック抽出手段は、所定の機能を経由しないコードブロックを、前記特定の性質を持つコードブロックとして、前記バイナリに含まれるコードの中から抽出する、
   請求項１に記載のプログラム解析装置。
4. 前記バックドアスコア算出手段は、前記コードブロック抽出手段により抽出されたコードブロックの中に、ユーザによりあらかじめ登録された操作が存在する場合に、該操作のそれぞれに対してあらかじめ決められた点数を該コードブロックに加算することで、該コードブロックに対するバックドアスコアを算出する、
   請求項１から３のいずれか１項に記載のプログラム解析装置。
5. 前記ユーザによりあらかじめ登録された操作は、システムコールの一覧、一部の所定のライブラリ関数、及び一部の所定のＡＰＩ（Application Programming Interface）のすべて又はいずれかを呼び出す操作である、
   請求項４に記載のプログラム解析装置。
6. 前記ユーザによりあらかじめ登録された操作は、前記プログラムのグローバル変数にアクセスする操作である、
   請求項４に記載のプログラム解析装置。
7. プログラム解析装置が実行するプログラム解析方法であって、
   プログラムのバイナリに含まれるコードの中から、特定の性質を持つコードブロックを抽出する抽出ステップと、
   前記抽出ステップにより抽出されたコードブロックに対して、該コードブロック内での操作に基づいて、該コードブロックがバックドアコードである可能性を示すスコア、又は、該コードブロックが実行された際にシステムに及ぼす影響の大きさを示すスコアである、バックドアスコアを算出する算出ステップと、
   前記抽出ステップにより抽出されたコードブロック及び前記算出ステップにより算出された該コードブロックに対するバックドアスコアを出力する出力ステップと、
   を含む、プログラム解析方法。
8. プログラムのバイナリに含まれるコードの中から、特定の性質を持つコードブロックを抽出する抽出ステップと、
   前記抽出ステップにより抽出されたコードブロックに対して、該コードブロック内での操作に基づいて、該コードブロックがバックドアコードである可能性を示すスコア、又は、該コードブロックが実行された際にシステムに及ぼす影響の大きさを示すスコアである、バックドアスコアを算出する算出ステップと、
   前記抽出ステップにより抽出されたコードブロック及び前記算出ステップにより算出された該コードブロックに対するバックドアスコアを出力する出力ステップと、
   をコンピュータに実行させるプログラム。

Images