二进制程序漏洞挖掘关键技术研究综述

• 作者: 王夏菁 胡昌振 马锐 高欣竺
• 来源期刊: 信息网络安全
• 学科: 工学
• 关键词: 漏洞挖掘 二进制程序 污点分析 符号执行 模糊测试
• 年，卷（期）: 2017,（8）
• 所属期刊栏目: 等级保护
• 页码范围: 1-13
• 页数: 13页
• 分类号: TP309.1
• 字数: 15980字
• 语种: 中文
• DOI: 10.3969/j.issn.1671-1122.2017.08.001

摘要

漏洞在当前的网络空间中已被各方所关注.虽然源代码漏洞分析取得显著进展且具有语义丰富的特点,但实际应用中大量软件均以二进制代码形式存在,因此,针对二进制代码的漏洞挖掘技术研究具有很强的实用价值.文章简要介绍了目前较为典型的二进制漏洞分析框架,并根据现有研究工作,提出未来对二进制程序漏洞挖掘技术研究的整体思路,随后对其中的一些关键点、关键技术分别进行了调研.文章首先对中间语言的研究背景和意义进行了简要介绍;其次针对污点分析、符号执行以及模糊测试三项关键技术,分别介绍了三者的基本原理和分类标准、处理流程、研究现状以及存在的问题;最后进行了简单的总结.文章对二进制程序的漏洞挖掘技术进行了简要的研究,有助于开展后续研究工作.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	胡昌振	北京理工大学软件学院软件安全工程技术北京市重点实验室	94	755	13.0	21.0
2	马锐	北京理工大学软件学院软件安全工程技术北京市重点实验室	18	190	10.0	13.0
3	高欣竺		3	17	2.0	3.0
4	王夏菁	北京理工大学软件学院软件安全工程技术北京市重点实验室	1	13	1.0	1.0