一种fuzzing策略评价方法

摘要：

鉴于当前fuzzing技术发展中出现的各种策略的性能无法形式化衡量的问题,设计一种评价框架,通过基于跟踪器生成的污点数据图与解析器生成的语义树之间的映射关系,计算某种策略的效能值与熵值来对此策略性能进行量化,根据评价结果从策略集中筛选出较优策略.通过实例的测试,证明了方法的可行性.对测试目标实施最优策略将能提高对测试目标的代码覆盖率与漏洞检测能力.

关键词：fuzzing、污点数据图、映射、语义树、回溯、策略评价

所属期刊栏目：30

分类号：TP311(计算技术、计算机技术)

资助基金：中国人民公安大学博士生创新基金

在线出版日期：2014-03-06（万方平台首次上网日期，不代表论文的发表时间）

页数：共3页

页码：3804-3806