缓冲区溢出漏洞是软件漏洞中危害最大、分布范围较广的一类漏洞。挖掘未被发现、或者未公布、或者已公布但没有引起广泛重视的缓冲区溢出漏洞的意义重大,在网络安全领域中将起到重要的作用。文章从深入研究分析缓冲区溢出漏洞的成因入手,提出了一个基于补丁比对的缓冲区溢出漏洞挖掘模型。该模型主要针对微软已公布但没有明确溢出位置的缓冲区溢出漏洞,利用二进制可执行文件比较技术对漏洞进行粗略定位,再动态分析精确定位溢出点。文中介绍了两种二进制可执行文件比较技术,在分析比较它们优缺点的基础上,选用了结构化二进制比较技术。论文还详细论述了补丁比对工具的设计和实现。该比对工具主要包括四个模块,分别为反汇编模块、结构化信息提取模块、结构化比较模块和比对结果显示模块。在反汇编模块的实现中,充分利用了微软二进制可执行文件的调试信息,提高了IDA反汇编结果的正确率。对于结构化比较模块,在结构化比较方法的基础上进行了一定程度的改进,总结了若干种匹配方法。同时为成功地匹配文件中被修改的函数,增加了一些匹配方法,如入度相同的唯一相似签名匹配等,一定程度上提高了结构化比较的匹配率。为减少人工分析比对结果的工作量,在结果显示模块中增加了比对结果过滤功能。通过查找与缓冲区溢出漏洞相关的脆弱点,有效地缩短了漏洞挖掘的时间。在补丁比对工具实现的基础上,对该工具进行了性能测试。利用它分析了微软近期公布的15个安全公告中的漏洞。并将其与iDefense公司的IDACompare软件进行了性能比较,结果表明该工具的函数匹配率较高,性能较优。文章最后还具体介绍了两个漏洞的挖掘过程。