Crash可利用性分析方法研究综述

• 作者: 刘亮 刘露平 周安民 张婧 贾鹏
• 来源期刊: 计算机科学
• 学科: 工学
• 关键词: Crash分析 可利用性判定 污点分析 符号执行
• 年，卷（期）: 2018,（5）
• 所属期刊栏目: 综述
• 页码范围: 8-14,23
• 页数: 8页
• 分类号: TP311
• 字数: 9549字
• 语种: 中文
• DOI: 10.11896/j.issn.1002-137X.2018.05.002

摘要

Fuzzing技术是现阶段用于漏洞挖掘的主流技术,目前绝大多数的软件漏洞都是利用该技术发现的.但是Fuzzing技术存在的一个主要问题是其会产生大量的crash样本,如何对这些crash样本进行快速的分析分类,是当前基于Fuzzing技术进行漏洞挖掘工作所面临的主要问题.针对crash可利用性分析的研究,首先,总结了导致程序crash的原因并对其分析技术发展的现状进行了概述;其次,着重分析了当前利用动态污点分析和符号执行等技术进行crash可利用性判定的4种有效分析方法;最后,对比了这4种方法之间的差异,并探讨了crash可利用性分析技术未来的发展方向及趋势.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	周安民	四川大学电子信息学院	118	588	11.0	20.0
2	张婧	四川大学电子信息学院	35	109	6.0	9.0
3	刘亮	四川大学电子信息学院	70	239	9.0	11.0
4	贾鹏	四川大学电子信息学院	22	30	3.0	3.0
5	刘露平	四川大学电子信息学院	11	16	2.0	3.0