基于动态污点分析的二进制程序导向性模糊测试方法

• 作者: 吴波 唐朝京 张斌 李孟君
• 来源期刊: 现代电子技术
• 关键词: 安全漏洞 导向性模糊测试 动态污点分析 输入分域
• 年，卷（期）: 2014,（19）
• 所属期刊栏目: 通信与信息技术
• 页码范围: 89-94
• 页数: 6页
• 分类号: TN915.08-34
• 语种: 中文

摘要

传统模糊测试中，由于不同的输入可能重复测试相同的状态空间，导致其效率严重低下。提出一种基于动态污点分析与输入分域技术相结合的二进制程序导向性模糊测试技术，可以对典型安全敏感操作与一般模块函数进行导向性模糊测试，很好地解决了传统模糊测试效率低下的问题。实现了二进制导向性模糊测试的原型系统TaintedFuzz，实验证明，该系统能够对二进制程序中存在的典型安全漏洞进行高效地发掘。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	唐朝京	国防科学技术大学电子科学与工程学院	59	382	12.0	16.0
2	张斌	国防科学技术大学电子科学与工程学院	47	109	6.0	8.0
3	吴波	国防科学技术大学电子科学与工程学院	2	25	2.0	2.0
4	李孟君	国防科学技术大学电子科学与工程学院	1	2	1.0	1.0