论文部分内容阅读
在分析库函数安全性的基础上,提出基于库函数动态跟踪的Fuzzing测试方法,通过动态跟踪目标程序对不安全库函数的调用,并在输入数据中搜索匹配函数调用参数,以此来准确定位错误注入点。设计并实现了基于该方法的测试工具,经过对漏洞软件测试的对比实验,验证了该方法的有效性和高效性。
基于库函数动态跟踪的Fuzzing测试方法
【摘 要】
：
在分析库函数安全性的基础上,提出基于库函数动态跟踪的Fuzzing测试方法,通过动态跟踪目标程序对不安全库函数的调用,并在输入数据中搜索匹配函数调用参数,以此来准确定位错误注入点。设计并实现了基于该方法的测试工具,经过对漏洞软件测试的对比实验,验证了该方法的有效性和高效性。
【机 构】
：
中国科学技术大学计算机科学与技术学院,安徽省计算与通讯软件重点实验室
【出 处】
：
计算机工程
【发表日期】
：
2010年16期
其他文献
轴承的早期失效多起于装配部位的制造精度,润滑效果,安装质量,外部异物侵入,使用条件,常见的轴承失效原因有装配不当,润滑不良,异物污染,疲劳磨损。
利用三价铁盐为铁源,浓磷酸为磷源,在硝酸介质中通过加入表面活性剂十二烷基硫酸钠(SDS),制备出纳米层状电池级磷酸铁。通过高温固相还原法制备得到碳包覆的磷酸铁锂正极材料
中国经济的持续发展需要以经济结构的调整为主线，而汇率和工资作为基础性的价格指标能够对一国的资源配置和生产结构的调整发挥重要作用。关于如何解决当前中国存在的严重的结
明清时期的苏州是全国重要的经济和文化中心之一,且极具山水之胜,吸引了大批的文人寄居于此地,寄居文人和苏州本地文人一道创造了苏州文化的繁荣局面,丰富了苏州文化的内涵,
<正>(2012年9月3日)本次检验了广州、深圳、佛山、梅州、惠州、东莞、中山、江门、肇庆、潮州、顺德等11个地区164家企业生产的内墙及外墙涂料产品共225批次,检验不合格15批
2012年5月15日,由中国石油天然气股份有限公司独山子石化分公司（简称独山子石化）开发生产的高密度聚乙烯（HDPE）管材专用料TUB121N3000混配料顺利通过国际PE100管材等级认证,取得
针对南水北调工程在建设中和建成后所涉及的水资源与社会经济等各方面有待深入研究的问题,侧重于南水北调一期工程运行管理中政府层面的水资源宏观配置,以及与水资源宏观配置
自从1958年Modigliani和Miller提出著名的MM理论之后，很多学者从不同的角度放松MM理论的严格假设并取得了丰富的研究成果；作为资本结构重要组成部分的债务融资也随着资本结构理
萨乔万尼道德领导理论自提出以来,受到国内学者的高度关注,并得到了广泛传播,人们将其视为我国教育管理的＂解毒药＂。道德领导成为人们心中理想的领导模式,它对于提升校长领导力
e-Learning重要特点就是能够根据学习者特性、需求,适应性呈现学习资源和学习路径,实现个性化学习,有效促进学习目标达成。为实现e-Learning知识资源个性化推荐,该文采用基于