【摘 要】
：
针对二进制程序文件处理漏洞的挖掘,目前业界主流自动化方案为基于文件变异的模糊测试,但该方法盲目性高、代码覆盖率低、效率低下。为研究具有高针对性的测试方法,该文讨论
【机 构】
：
北京邮电大学计算机学院; 中国信息安全测评中心;
【基金项目】
：
国家自然科学基金资助项目(61170268;61100047;61272493)
论文部分内容阅读
针对二进制程序文件处理漏洞的挖掘,目前业界主流自动化方案为基于文件变异的模糊测试,但该方法盲目性高、代码覆盖率低、效率低下。为研究具有高针对性的测试方法,该文讨论了一种新型的函数内存模糊测试技术。该技术利用动态污点分析的结果,获取目标程序中处理输入数据流的函数与指令。测试中基于二进制插桩,对上述函数构造循环执行结构,并针对内存中的污点数据进行变异。原型系统实验表明:该测试方法可有效用于栈溢出等漏洞类型的挖掘;相比传统模糊测试,消除了因数据盲目测试造成的执行路径中断瓶颈,且在执行效率上具有95%以上的提升。
其他文献
俄罗斯《消息报》报道称,俄国防部决定,从2011年12月1日起,在俄罗斯四大军区开始全面展开培养前线狙击手行动,每个旅都要配备狙击手分队。俄总参谋长认为,最近几十年的战场上
<正>低压运维精细化管理关系着供电所安全指标、生产指标和营销指标的实现,是"全能型"供电所建设的重点,是提升供电服务质量的最根本保障。提高供电所低压运维管理工作,全面
生成是复杂性演化的重要形式,但不是复杂性演化的唯一形式。生成元是包含整体信息片断的潜在信息,而生成的本质则存在于一个超循环模式之中的"信息新生"。超循环生成可以作为
张炜的《九月寓言》是中国乡土小说的典范之作,本文以《九月寓言》中的野地之上多元生命为研究对象,探索其背后的自然生态意蕴、人文生态意蕴和社会生态意蕴,升华自身的生态
中国首善陈光标在贵州省毕节市举办慈善演唱会。和陈光标一起来到现场的,还有3000头猪羊和100多台农用机械,价值几百万元,那是他捐献给毕节市民的礼物。听众只要听完演唱会,
以2000~2015年的数据为基础,运用协整检验和误差修正模型,对中国大豆进口依存度影响因素进行实证分析,结果表明,大豆进口依存度与国内生产价格指数、大豆进口价格之间存在长
范纯仁是北宋名臣范仲淹的儿子,虽然有位当官的爹,但范家子女们从不以官二代自居,为人处世谦虚谨慎,生活中更是勤俭节约。有一次,一位朋友远道而来,范纯仁很高兴,与朋友相谈
关塔那摩监狱又成为了世人关注的热点。不过这一次,不是因为虐囚,而是因为烧钱。根据美国国防部最近披露的文件,五角大楼估计每年运营关塔那摩监狱和军事法庭要耗费1.5亿美元
著名历史学家周一良先生学贯中西,在中国史、日本史、亚洲史、敦煌学及中外关系史诸领域均有很高造诣,尤其对魏晋南北朝史研究用功颇深。本书为周先生魏晋南北朝史方面文章的
目的探讨大鼠视网膜微血管内皮细胞原代培养改进方法,为研究视网膜新生血管疾病的病理机制奠定基础。设计实验研究。研究对象大鼠视网膜微血管内皮细胞。方法采用机械剪除大