一种针对JavaScript引擎JIT编译器的模糊测试方法

• 作者: 王越 孙亮 王轶骏 薛质
• 来源期刊: 通信技术
• 学科: 工学
• 关键词: JavaScript引擎 JIT编译器 模糊测试 覆盖率
• 年，卷（期）: 2021,（1）
• 所属期刊栏目: 安全与保密
• 页码范围: 175-180
• 页数: 6页
• 分类号: TP393.08
• 语种: 中文
• DOI: 10.3969/j.issn.1002-0802.2021.01.028

摘要

JavaScript引擎的安全性是浏览器安全的重要一环,以往针对JavaScript引擎的模糊测试工具很难针对JIT编译器部分进行有效挖掘.对此提出了一种针对JIT编译器的模糊测试方法,使用基于中间语言的生成算法生成JIT种子文件,在保持该种子文件中间语言结构的情况下进行变异.相比于其他模糊测试工具,本方法的测试样本有更高的模糊测试JIT编译器的成功率,并能达到更高的JIT编译器的覆盖率,从而表明该方法针对JIT编译器的模糊测试具有更好的性能优越性.