为了提高CPU的利用率和软件的交互性能,软件开发人员大量使用多线程编程。但是多线程程序容易受到并发性漏洞的困扰,因而大量的研究开始关注于如何检测程序的并发性漏洞。随着并发性漏洞检测技术和工具的发展,该方向的研究人员开始面临一个关键问题,缺少足够多的真实的并发性漏洞使得研究人员难以评估和验证这些技术和工具,无法精确衡量它们的漏报率和误报率等指标。数据竞争在并发性漏洞中占比最高也最难检测。本文主要针对数据竞争型漏洞,提出了一种并发型漏洞注入方式并实现了一款并发型漏洞注入工具DRInject。DRInject通过构造两个线程对同一个全局变量的并发访问来注入数据竞争型漏洞。DRInject既保证了注入的数据竞争的深度,又保证了注入的每个数据竞争漏洞都可以由真实的输入触发。本文向10个开源程序中注入了 600多个数据竞争,这些程序包括water-nsquared,x264和libvips等。此外,本文还利用这些包含数据竞争漏洞的程序评估了 4个数据竞争检测工具并且发现这些工具还有很大提升空间和需要改进的地方。实验表明,DRInject能够向代码规模较大的程序中注入数据竞争型漏洞,用来评估数据竞争检测工具的一些基本指标例如漏报率和误报率等。因此,DRInject能够为数据竞争型漏洞的研究与检测生成充分的语料库。