Hunter:一种指令集体系结构无关的二进制级动态测试用例生成技术

• 作者: 冯华 卢凯 卢锡城 张巍 张英 李根
• 来源期刊: 计算机工程与科学
• 学科: 工学
• 关键词: 动态测试用例生成 重定向 指令集体系结构无关
• 年，卷（期）: 2011,（4）
• 所属期刊栏目: 计算机网络系统软件
• 页码范围: 69-74
• 分类号: TB316
• 字数: 4902字
• 语种: 中文
• DOI: 10.3969/j.issn.1007-130X.2011.04.013

摘要

动态测试用例生成技术是一类新兴的软件测试技术.由于使用该类技术无需任何人工干预,也无需验证人员具备任何专业知识,同时该类技术能够无误地发现程序错误,越来越多的研究者采用该技术查找预发布的二进制级软件错误.然而,已有的该类技术及其实现系统不具有可重定向性,只能处理面向某种特定指令集体系结构(ISA)的二进制代码,进行测试用例的生成与查错.本文提出了一种全新的指令集体系结构无关的二进制级动态测试用例生成技术,以及实现该技术的系统Hunter.与已有的动态测试用例生成技术不同,Hunter具有极强的可重定向性,可对任何指令集体系结构的二进制代码进行查错,定向地为其生成指向不同执行路径的测试用例.Hunter定义了一套元指令集体系结构(MetaISA),将在二进制代码执行过程中收集到的所有执行信息映射为MetaISA,并对生成的MetaISA序列进行符号化执行、约束收集、约束求解以及测试用例生成,从而使整个过程与ISA无关.我们实现了Hunter,将其重定向至32位x86、PowerPC和Sparc ISA,并使用该系统为6个含有已知错误的测试程序查错.实验结果表明,由于MetaISA的引入,只需很小的开销,Hunter系统即可容易且有效地重定向至不同的ISA,并且Hunter能够有效地发现面向32位x86、PowerPC和Sparc ISA编写的二进制应用中隐藏极深的错误.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	卢锡城	国防科学技术大学计算机学院	70	1620	21.0	38.0
2	冯华	国防科学技术大学计算机学院	7	13	2.0	3.0
3	卢凯	国防科学技术大学计算机学院	29	173	7.0	12.0
4	李根	国防科学技术大学计算机学院	8	38	4.0	6.0
5	张巍	国防科学技术大学计算机学院	6	23	3.0	4.0
6	张英	国防科学技术大学计算机学院	5	31	2.0	5.0