基于软件体系结构分析的漏洞挖掘技术研究

• 作者: 唐萍 张国强
• 来源期刊: 现代电子技术
• 关键词: 模糊测试 体系结构分析 漏洞挖掘 安全漏洞
• 年，卷（期）: 2016,（9）
• 所属期刊栏目: 通信与信息技术
• 页码范围: 99-102
• 页数: 4页
• 分类号: TN711-34|TM417
• 语种: 中文
• DOI: 10.16652/j.issn.1004-373x.2016.09.022

摘要

为了提高漏洞挖掘效率，在软件体系结构的基础上，结合符号执行、污点分析和模糊测试中的优点，设计并实现了基于软件体系结构分析的漏洞挖掘系统Fast Fuzzing。该系统主要由体系结构分析、指令追踪、符号执行、污点分析和动态测试五个模块组成，为提高系统效率，系统针对传统技术方法进行了优化处理。实验结果表明Fast Fuzzing系统能够有效发现IE8和IE10中的安全问题，成功触发了IE8和IE10中的多个漏洞，适用于常用软件的安全测试。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	张国强	国网天津市电力公司电力科学研究院	8	21	3.0	4.0
2	唐萍	国网天津市电力公司电力科学研究院	5	52	4.0	5.0