基于反编译的循环脆弱点检测

• 作者: 尹青 李永伟 李继中 舒辉
• 来源期刊: 计算机应用研究
• 关键词: 反编译 漏洞 缓冲区溢出 循环检测 自动机
• 年，卷（期）: 2013,（5）
• 所属期刊栏目: 信息安全技术
• 页码范围: 1508-1510,1514
• 页数: 4页
• 分类号: TP393.08
• 语种: 中文
• DOI: 10.3969/j.issn.1001-3695.2013.05.058

摘要

循环拷贝出错是缓冲区溢出漏洞产生的主要原因之一.为了提高此类漏洞的检测效率,提出一种基于反编译的循环脆弱点检测方法.该方法首先对目标文件进行反编译,在反编译的基础上构建函数的AST(抽象语法树),设计算法提取函数内部的循环信息；然后根据循环脆弱点存在的特性,构建有限状态自动机,对循环脆弱点进行检测.该方法在无源码漏洞检测方面有明显优势,能有效发掘软件中存在的循环脆弱点,提高漏洞挖掘的效率和自动化程度.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	李继中		6	16	3.0	4.0
2	舒辉		21	172	7.0	12.0
3	尹青		18	46	4.0	5.0
4	李永伟		1	2	1.0	1.0