软件漏洞分析中的脆弱点定位方法

• 作者: 何骏 杨尚飞 蔡军 邹鹏
• 来源期刊: 国防科技大学学报
• 学科: 工学
• 关键词: 污点分析 脆弱点定位 二分查找
• 年，卷（期）: 2015,（5）
• 所属期刊栏目: 计算机科学与技术?信息与通信工程
• 页码范围: 141-148
• 页数: 8页
• 分类号: TP309
• 字数: 7295字
• 语种: 中文
• DOI: 10.11887/j.cn.201505022

摘要

针对二进制程序漏洞成因复杂难以分析的问题，提出运用污点分析的软件脆弱点定位方法，并实现了一个工具原型 SwordChecker。以动态污点追踪为基础，依据漏洞模式通过特征匹配来定位软件中的脆弱点，运用二分查找定位影响脆弱点的敏感字节。实验表明，使用 SwordChecker 能够精确快速识别定位软件中三种类型的脆弱点，已成功分析了多个已公开漏洞的成因，并已辅助挖掘出几个未公开漏洞。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	蔡军	装备学院复杂电子系统仿真实验室	6	26	3.0	5.0
2	邹鹏	装备学院复杂电子系统仿真实验室	15	52	4.0	6.0
3	何骏	装备学院复杂电子系统仿真实验室	7	29	3.0	5.0
4	杨尚飞		3	11	3.0	3.0