组件拒绝服务漏洞自动挖掘技术

来源 :计算机应用 | 被引量 : 7次 | 上传用户：zjzzhength

【摘要】

：

针对Android应用对获取到的数据没有进行空数据和异常数据的安全验证,会发生崩溃导致组件拒绝服务的问题,提出了一种组件拒绝服务漏洞自动化挖掘框架。通过逆向分析和静态数据流分析技术获取安卓应用的包名和组件信息,同时跟踪应用对Intent对象的数据访问,提取Intent对象携带的数据信息,并且识别公开组件启动私有组件的路径信息,辅助动态模糊测试挖掘漏洞。为了增大测试用例的覆盖范围和实现自动化,该框架

【作者】

：

周敏周安民刘亮贾鹏谭翠江

【机构】

：

四川大学电子信息学院

【出处】

：

计算机应用

【发表日期】

：

2017年11期

【关键词】

：

组件通信拒绝服务静态分析动态分析漏洞挖掘 component communication denial of service static analys

下载到本地 , 更方便阅读

下载此文赞助VIP

声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架

论文部分内容阅读

其他文献

基于结构张量的视频超分辨率算法

针对传统正则化超分辨率（SR）重建模型中,正则化参数选择过大会使重建结果模糊,导致边缘和纹理等细节丢失,选择过小模型去噪能力又不足的问题,提出一种基于结构张量的双正则化参

期刊

超分辨率帧序列结构张量双正则化参数全变分加权Super Resolution（SR） frame sequence structure tensor

基于引导Boosting算法的显著性检测

针对现有的基于引导学习的显著性检测模型存在的训练样本不纯净和特征提取方式过于简单的问题,提出一种改进的基于引导(Boosting)的算法来检测显著性,从提升训练样本集的准确度和改进特征提取的方式来达到学习效果的提升。首先,根据显著性检测的自底向上模型产生粗选样本图,并通过元胞自动机对粗选样本图进行快速有效优化来建立可靠的引导样本,完成对原图的标注建立训练样本集;然后,在训练集上对样本进行颜色纹理特

期刊

显著性检测BOOSTING自底向上模型粗选样本优化颜色特征提取saliency detection boosting bottom-up model

高中政治情境教学之我见

情境教学是一种能够促进学生情感体验，让学生在轻松愉快的气氛中学习。激励学生向知识领域不断探索的新型教学模式。人的体验总是在一定的情境中产生的。在思想政治课教学中，联

期刊

情境教学创设情境多媒体手段思维训练

边境反击作战中电磁影响下的雷达辐射可视化研究

针对边境反击作战中复杂电磁环境对雷达的影响,给出了实现电磁影响下雷达辐射可视化的方法。首先明确了电磁干扰影响下雷达辐射的可视化的流程,然后对电磁干扰影响下的探测范

期刊

边境反击作战雷达辐射可视化数据采样面绘制border counter attack radar radiation visualization

基于渐进二分策略的自适应阈值视频镜头检测

针对目前视频镜头边界检测算法多专注某特定类型,没有一种对于各类渐变类型检测都适用的算法的问题,以及在检测时间方面,现有的视频镜头检测算法需要对所有帧进行计算,因而具有很高时间复杂度的问题,提出一种新颖的基于渐进二分策略和自适应阈值的视频镜头分割算法。首先,它根据每个视频自身的特征用神经网络模型训练阈值计算参数,以自适应地生成检测阈值来提高检测准确性;然后,它采用渐进地二分策略进行视频帧间差计算,实

期刊

视频镜头边界检测渐变检测渐进二分策略自适应阈值神经网络模型shot boundary detectiongradual transition dete

毛皮与制革工程：3-氯-2-羟丙基脲的合成

用环氧氯丙烷和尿素制备了一种反应中间体3-氯-2-羟丙基脲．研究了反应温度、反应时间、环氧氯丙烷与尿素的用量比、氢氧化钠的用量对氯离子的生成率和产物环氧值的影响．结果表

期刊

3-氯-2-羟丙基脲环氧值环氧氯丙烷

三氯乙烯有致癌作用

2006年7月,加拿大国家研究委员会(National Research Council Canada,NRC)做出结论,认为有足够的科学依据证实三氯乙烯(trichloroethylene,TCE)会对人体健康造成危害。2001年

期刊

三氯乙烯EPA

语言与社会的共变:“过继”语义的扩大与转移

“过继”是个一般词汇,随着时代的发展它的词义呈现泛化趋势,结果是近些年“过继”的对象除原来专指“儿子”外, 还常常被用来指“女儿”,甚至指“孙子”。本文认为:至迟从元

期刊

过继小议泛化引申义

概数格式“数+(量)+来+的”及“来的”词汇化

口语性概数词＂来＂主要有四种使用格式。本文分析＂来＂的又一格式＂数＋（量）＋来＋的＂。文章描写了该格式的形式和语义特征,论证了该格式的语法化路径,认为＂来的＂在北方口语里已经在一定程度上趋

期刊

概数词来的词汇化

目标被动测距的引导源方法研究

基于波导不变量的原理,讨论了一种可用于中程目标定位的引导源被动测距法。通过单水听器提取的声场信息,结合波导不变量理论和Hough变换的图形处理方法,实现对目标的被动测距

期刊

波导不变量引导源被动测距waveguide invariant guide source passive ranging

组件拒绝服务漏洞自动挖掘技术

与本文相关的学术论文