
网站首页 > 专利信息
本发明涉及软件系统安全性检测领域和漏洞挖掘方法中面向二进制的模糊测试领域,旨在提供一种面向二进制的有导向性的模糊测试方法与系统。该方法采用了轻量级的静态分析方法和二进制源码插桩技术,具体内容包括:首先通过静态分析提取阻碍模糊测试深入到程序内部的比较指令信息,并对根据得到的信息对二进制文件进行插桩以在模糊测试过程中获取操作数的具体值,之后逐字节地对输入文件进行变异,然后推测输入文件与比较指令之间所存在的依赖关系,最后根据该依赖关系以及比较进度信息有导向性的对文件进行变异。该系统不依赖于程序源码,降低了模糊测试中变异的盲目性,节约计算资源,通用性更高。
联系电话:028-87659663 028-85404682 028-85460925 邮箱:cdjz617@126.com
办公地址:四川省成都市武侯区科华街10号四川大学国家高新技术孵化平台609
成都川大技术转移集团有限公司
蜀ICP备11025552号-1
Copyright © 2007-2011 技术支持:成都网络公司-三以网络