基于库函数动态跟踪的Fuzzing测试方法

摘要：

在分析库函数安全性的基础上,提出基于库函数动态跟踪的Fuzzing测试方法,通过动态跟踪目标程序对不安全库函数的调用,并在输入数据中搜索匹配函数调用参数,以此来准确定位错误注入点.设计并实现了基于该方法的测试工具,经过对漏洞软件测试的对比实验,验证了该方法的有效性和高效性.

关键词：漏洞挖掘、Fuzzing技术、不安全函数、动态跟踪

所属期刊栏目：36

分类号：TP311(计算技术、计算机技术)

在线出版日期：2010-09-10（万方平台首次上网日期，不代表论文的发表时间）

页数：共3页

页码：39-41