【摘 要】
：
基于黑盒测试思想的Fuzzing是漏洞分析的主要方法,但效率较低且不能分析未知格式.基于污点分析,提出一种针对文件型软件的漏洞发现新方法.利用污点分析寻找输入中能导致执行
【机 构】
：
电子科技大学计算机科学与工程学院;
【基金项目】
：
保密通信国防科技重点实验室基金项目(9140C1104020903)资助
论文部分内容阅读
基于黑盒测试思想的Fuzzing是漏洞分析的主要方法,但效率较低且不能分析未知格式.基于污点分析,提出一种针对文件型软件的漏洞发现新方法.利用污点分析寻找输入中能导致执行流到达脆弱点的字节,再改变这些字节产生新输入;同时根据污点信息产生特征码.利用插桩工具实现了原型系统,对三个真实漏洞进行了测试.实验结果表明该方法能有效发现漏洞,生成的测试用例远小于Fuzzing,且不依赖输入格式;特征码的误报率漏报率均较低.
其他文献
随着国家“三网融合”进行试点实施阶段,广电企业逐渐进入电信业务。而大客户业务是北京歌华有线电视网络股份有限公司(简称：北京歌华有线)适应市场及“三网融合”需要而开展
航空发动机是飞机的心脏，其工作可靠稳定性关乎飞机飞行安全。飞机发动机主轴密封环很容易磨损，从而影响飞机的安全。激光表面熔覆技术是以激光为热源，在材料表面形成高性能熔覆
随着商品市场竞争的不断加剧,市场已经逐渐从卖方市场转向买方市场,如何能够使企业在激烈的市场竞争中得以生存、发展,成为了企业不得不面对的难题。许多企业都不再单独的将
通过对山东省农业科学院1987年以来专利的年度申请量、授权量、种类分布、技术领域、院属单位申请量进行统计分析,总结目前全院的专利技术创新发展特点和情况,并从鼓励专利合
清末学者王先谦选编的《骈文类纂》是一部骈文总集,成书于光绪二十七年(1901年)。是首次对战国以迄清代的骈文创作进行系统总结的一部骈文总集,内容包括论说类、序跋类、表奏
翻译技巧历来都是翻译教学的重要内容,但对于如何进行翻译技巧教学国内翻译界却一直存在着争论,致使翻译教师深感迷惘。这一现状的存在主要归因于对翻译技巧的价值认识不清,
本试验首先以变叶葡萄LDP294为试验材料,利用植物组织培养技术研究适宜其生长的培养基;然后应用植物微嫁接方法,以变叶葡萄LDP294试管苗为砧木,以其他葡萄株系试管苗为接穗进
以优质的银耳、蒲菜为主要原料,选用保加利亚乳杆菌和嗜热链球菌以1︰1组成混合发酵剂进行乳酸发酵,制得酸奶。通过正交试验和响应面设计得出最佳发酵条件:接种量4%,发酵时间5
2008年5月,随着银监会和人民银行《关于小额贷款公司试点的指导意见》出台,在最早7家小额贷款公司试点的基础上,小额贷款公司正式推向全国。利用社会筹集的资金,小额贷款公司
“城中村”是影响城市城镇化进程和城市形象、制约城市发展的一道难题,破解这道难题势在必行。太原市城中村星罗棋布于城市的各个空间,是城市空间的重要组成部分,城中村的改