基于动态污点分析的栈溢出Crash判定技术

摘要：

Fuzzing技术和动态符号执行技术以发现程序异常为测试终止条件,却无法进一步评估程序异常的威胁严重等级.为此,阐述用于Crash可利用性分析的3种主要方法.在二进制插桩平台Pin上,提出一种基于动态污点分析技术的Crash可利用性自动化分析框架.实验结果表明,该框架能够准确有效地判断Crash的可利用性程度.

关键词：软件异常、Crash分析、可利用性判定、动态二进制插桩、动态污点分析

所属期刊栏目：44

分类号：TP311(计算技术、计算机技术)

在线出版日期：2018-11-23（万方平台首次上网日期，不代表论文的发表时间）

页数：共7页

页码：168-173,180