基于动静态关联分析的软件安全评估方法和系统

本发明公开了一种基于动静态关联分析的软件安全评估方法和系统。所述方法包括：对目标软件的二进制文件进行自动化解密与加载，以恢复可分析的内存映像；对内存映像执行静态分析，基于预定义规则库提取关键资产并定位安全关键函数，生成包含潜在风险点的静态分析结果；依据该结果自动生成测试用例，并通过动态插桩技术注入至运行中的目标软件中以监控运行时行为，生成动态分析结果；将动静态分析结果进行关联比对以验证漏洞真实性并计算风险评分；依据评分结合修复知识库自动生成结构化安全评估报告。本发明实现了漏洞检测与验证的全流程自动化，显著降低误报率并量化安全风险，可广泛应用于APP安全检测与合规评估场景。