基于V8引擎的JavaScript动态污点跟踪方法及电子装置

摘要

本发明提供一种基于V8引擎的JavaScript动态污点跟踪方法及电子装置，包括：为每一V8的实例构建一JavaScript对象的污点表，并修改V8字节码的生成逻辑，对JavaScript代码抽象语法树中涉及语法、内建函数与属性的特定节点进行插桩；构建一以待传播污点对象与待被传播污点对象为参数的V8运行函数，并依据待传播污点对象，从污点表中获取待传播污点；执行JavaScript脚本，以待传播污点的对象为污点源，进行污点传播操作；当包含污点的变量运行至设定的污点漏时，则根据当前JavaScript程序的参数生成一日志，直到JavaScript脚本执行完毕。本发明可进行对象级动态污点跟踪，追踪污点传播过程，可使分析人员自定义污点源和污点漏，提供方便的JavaScript接口与日志系统，具有很高的效率与准确率。