基于遗传算法的Android系统服务漏洞挖掘

• 作者: 张志威 甘刚
• 来源期刊: 计算机与现代化
• 学科: 工学
• 关键词: 系统服务 漏洞挖掘 Binder 模糊测试 遗传算法 概率排序
• 年，卷（期）: 2020,（8）
• 所属期刊栏目: 信息安全
• 页码范围: 114-121
• 页数: 8页
• 分类号: TP311
• 字数: 7665字
• 语种: 中文
• DOI: 10.3969/j.issn.1006-2475.2020.08.019

摘要

针对常规模糊测试挖掘Android系统服务漏洞效率低的问题,提出并实现基于遗传算法的Anddroid系统服务漏洞挖掘框架ASFuzzer.该框架利用Binder驱动与系统服务的交互向目标发送测试用例.测试过程中根据结果的反馈,引导遗传算法对测试参数不断变异,并提出一种高效的基于概率排序与组合的遗传选择算子模型,从而提高样本覆盖率和模糊测试效率.通过框架在不同系统版本手机上的测试,挖掘到多个系统服务漏洞.与传统模糊测试方法相比,实验结果表明本文方案在漏洞挖掘效率方面更具有优势.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	甘刚	成都信息工程大学网络空间安全学院	14	151	6.0	12.0
2	张志威	成都信息工程大学网络空间安全学院	1	0	0.0	0.0