基于虚拟化技术的动态污点分析

• 作者: 赵静 陈衍铃
• 来源期刊: 计算机应用
• 学科: 工学
• 关键词: 模糊测试 虚拟化 污点分析 漏洞挖掘 信息安全
• 年，卷（期）: 2011,（9）
• 所属期刊栏目: 信息安全
• 页码范围: 2367-2372
• 分类号: TP309.2
• 字数: 7324字
• 语种: 中文
• DOI: 10.3724/SP.J.1087.2011.02367

摘要

在现有的污点分析技术基础上,针对当前污点分析工具的记录不准确等缺陷,研究并实现了基于虚拟化技术的动态污点分析.结合虚拟化技术设计了动态污点分析框架,针对内存污点数据和硬盘污点数据分别设计了基于Hook技术的污点标记模型和Hash遍历的污点标记模型,依据Intel&AMD的指令编码格式对指令进行分类并依据指令类型设计污点传播策略,为解决信息记录冗余问题设计了基于指令筛选的污点记录策略.实验证明,该技术是有效的动态污点分析方法,可以很好地运用于模糊测试中的测试用例生成与漏洞检测.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	陈衍铃	电子工程学院网络系	2	35	2.0	2.0
2	赵静	北京理工大学计算机学院	14	101	5.0	10.0