论文部分内容阅读
当前漏洞检测存在测试数据有效性低的问题.本文提出一种基于程序内部危险函数覆盖的漏洞测试技术,依据漏洞污点传播模型,主要研究危险函数识别,包含危险函数的执行路径搜索,及危险函数逼近技术,动态引导遍历程序内部危险函数,提高漏洞测试效率和有效性.与随机测试和全路径覆盖测试技术相比,本文的方法可以产生更加有效的测试数据.