论文部分内容阅读
为准确快速地找到缓冲区溢出漏洞点，提出一种通过代码插装对二进制文件中的缓冲区溢出漏洞自动定位的方法。使用PIN提供的函数编写程序分析工具，在程序执行过程中记录所需的信息。当检测到内存访问错误异常时，判别破坏内存的情况，获取内存破坏点，查找到非法写内存的指令定位漏洞。实例分析表明，该方法不需要源程序且效率较高，能成功地定位常见的缓冲区溢出漏洞。