基于动态污点分析的二进制程序导向性模糊测试方法

摘要：

传统模糊测试中，由于不同的输入可能重复测试相同的状态空间，导致其效率严重低下。提出一种基于动态污点分析与输入分域技术相结合的二进制程序导向性模糊测试技术，可以对典型安全敏感操作与一般模块函数进行导向性模糊测试，很好地解决了传统模糊测试效率低下的问题。实现了二进制导向性模糊测试的原型系统TaintedFuzz，实验证明，该系统能够对二进制程序中存在的典型安全漏洞进行高效地发掘。

关键词：安全漏洞、导向性模糊测试、动态污点分析、输入分域

分类号：TN915.08-34

在线出版日期：2014-10-20（万方平台首次上网日期，不代表论文的发表时间）

页数：共6页

页码：89-94