基于Peach的视频文件安全脆弱性模糊测试方法研究

• 作者: 周安民 孙瑜
• 来源期刊: 现代计算机：中旬刊
• 学科: 工学
• 关键词: 模糊测试 PEACH 变异策略
• 年，卷（期）: 2016,（1）
• 页码范围: 58-61
• 页数: 4页
• 分类号: TP317.4

摘要

文件解析型漏洞在恶意代码攻击中扮演着重要的角色。攻击者通过将有特殊功能的代码嵌入文件中．让软件在解析这些文件时出错，从而执行有特殊功能的代码，实现对漏洞的利用。旨在通过研究视频文件格式，总结出其中的“脆弱点”，提出更加有效的样本构造方法；对Peach的变异策略进行研究，提出更加有效的变异策略，提高样本生成率，从而更加有针对性地对视频文件格式缺陷进行相应的Fuzz测试，以主动防范基于视频软件的恶意攻击行为。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	周安民	四川大学电子信息学院	118	588	11.0	20.0
2	孙瑜	四川大学电子信息学院	3	3	1.0	1.0