基于库函数动态跟踪的Fuzzing测试方法

• 作者: 曹青 曾凡平 黄奕
• 来源期刊: 计算机工程
• 学科: 工学
• 关键词: 漏洞挖掘 Fuzzing技术 不安全函数 动态跟踪
• 年，卷（期）: 2010,（16）
• 页码范围: 39-41
• 分类号: TP311
• 字数: 3698字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-3428.2010.16.014

摘要

在分析库函数安全性的基础上,提出基于库函数动态跟踪的Fuzzing测试方法,通过动态跟踪目标程序对不安全库函数的调用,并在输入数据中搜索匹配函数调用参数,以此来准确定位错误注入点.设计并实现了基于该方法的测试工具,经过对漏洞软件测试的对比实验,验证了该方法的有效性和高效性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	曹青	中国科学技术大学计算机科学与技术学院	15	218	5.0	14.0
2	曾凡平	中国科学技术大学计算机科学与技术学院	47	334	9.0	16.0
6	黄奕	中国科学技术大学计算机科学与技术学院	3	23	3.0	3.0