基于动态污点分析的栈溢出Crash判定技术

• 作者: 刘亮 刘露平 周安民 张婧 贾丽 贾鹏
• 来源期刊: 计算机工程
• 学科: 工学
• 关键词: 软件异常 Crash分析 可利用性判定 动态二进制插桩 动态污点分析
• 年，卷（期）: 2018,（4）
• 所属期刊栏目: 安全技术
• 页码范围: 168-173,180
• 页数: 7页
• 分类号: TP311
• 字数: 5105字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-3428.2018.04.027

摘要

Fuzzing技术和动态符号执行技术以发现程序异常为测试终止条件,却无法进一步评估程序异常的威胁严重等级.为此,阐述用于Crash可利用性分析的3种主要方法.在二进制插桩平台Pin上,提出一种基于动态污点分析技术的Crash可利用性自动化分析框架.实验结果表明,该框架能够准确有效地判断Crash的可利用性程度.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	周安民	四川大学电子信息学院	118	588	11.0	20.0
2	张婧	四川大学电子信息学院	35	109	6.0	9.0
3	刘亮	四川大学电子信息学院	70	239	9.0	11.0
4	贾鹏	四川大学电子信息学院	22	30	3.0	3.0
5	刘露平	四川大学电子信息学院	11	16	2.0	3.0
6	贾丽	四川大学电子信息学院	1	2	1.0	1.0