随着Web2.0及云计算的普及,虚拟化技术应用日益广泛。近年来,由AVM2安全漏洞引起的网络威胁逐渐增多,多个逃逸案例对互联网安全产生了严重威胁,但总体上国内外研究还不够。因此,研究基于AVM2逃逸的漏洞挖掘技术具有重要的意义和价值,有利于提高漏洞发现与修补效率,能够更精确地进行恶意代码检测,帮助用户提高安全意识及增强防护手段。本文从软件漏洞挖掘技术、虚拟机逃逸和Flash漏洞研究现状入手,详细阐述AVM2逃逸在漏洞挖掘与利用中的应用及不足,并明确了后文研究重心。在基于AVM2逃逸的漏洞挖掘关键技术方面,重点提出了改进的漏洞挖掘模型,设计了漏洞挖掘规则库,包括规则的定义、提取和存储。通过初始模板构造与用例动态生成技术创建测试用例,解决了AVM2智能灰盒测试技术；最后,研究了漏洞可用性分析技术,以确定漏洞信息并丰富挖掘规则库。结合关键技术研究成果,研制了对应的漏洞挖掘原型系统AVMHunter,为实际漏洞的检测与防范技术提供了良好的操作平台。首先,从整体上设计了系统架构,在此基础上对系统各模块进行了分别设计。对AVMHunter性能进行测试,对其实际挖掘效果进行了验证,测试结果表明,AVMHunter稳定性及实际挖掘效果均较好。本文的结尾部分用较少篇幅分析了AVM2逃逸以及对应漏洞挖掘技术的防范措施,旨在为开发商和用户提供一些参考建议。