基于可执行代码的漏洞检测技术

• 作者: 张甲 张 忽朝俭 时志伟 李舟军
• 来源期刊: 清华大学学报（自然科学版）
• 学科: 工学
• 关键词: 漏洞检测 可执行代码 反汇编分析 自动调试 参数注入
• 年，卷（期）: 2009,（z2）
• 页码范围: 2176-2180
• 页数: 5页
• 分类号: TP393
• 语种: 中文

摘要

源代码和可执行代码之问存在语义差异, 仅对源代码进行分析会遗漏隐藏在可执行代码里的漏洞.基于对漏洞模式的分析, 通过结合静态反汇编分析、动态自动调试和基于函数特征的参数注入3种思想, 本文设计并实现了一种直接基于可执行代码的安全漏洞检测原型工具.本文的检测原型工具在一组CVE(通用漏洞披露)benchmark以及两个真实的可执行程序上都检测到缓冲区溢出漏洞.实验结果表明.本文提出的"三位一体"检测方法能够直接用于检测可执行代码中的安全漏洞.