CN115495753B 面向嵌入式设备程序的模糊测试方法 （中国人民解放军网络空间部队信息工程大学）_第1页
CN115495753B 面向嵌入式设备程序的模糊测试方法 （中国人民解放军网络空间部队信息工程大学）_第2页
CN115495753B 面向嵌入式设备程序的模糊测试方法 （中国人民解放军网络空间部队信息工程大学）_第3页
CN115495753B 面向嵌入式设备程序的模糊测试方法 （中国人民解放军网络空间部队信息工程大学）_第4页
CN115495753B 面向嵌入式设备程序的模糊测试方法 （中国人民解放军网络空间部队信息工程大学）_第5页
已阅读5页，还剩12页未读， 继续免费阅读

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

文档简介

本发明提供一种面向嵌入式设备程序的模对敏感API的调用处进行监控；对子过程的调用池和子过程池，选取对应的样本作为待变异种子；根据是否检测到敏感字段选择种子变异策2异种子进行变异生成新的测试样本，采用新的测试样本对被测程序进行新一轮的模糊测采用静态分析方法获取敏感API信息与子过程信息；其中，通过两种识别方式来识别子过采用静态插桩方式在敏感API和子过程位置插入所述模式字符串规则是指若敏感API上下文中包含有给定规则细节的字符串，则抛出所述特殊字符规则是指若敏感API上下文中包含有给定规则细节中的特殊字符，则抛所述缓冲区大小规则是指若敏感API上下文中的源地址字符串长度大于目的缓冲区大6.根据权利要求1所述的面向嵌入式设备程序的模糊保留敏感API池中的敏感API对应的样本作为种子，保留子37.根据权利要求1所述的面向嵌入式设备程序4为业务逻辑代码的覆盖率低。(2)触发多类型漏洞的能力不足，导致可挖掘的漏洞类型单[0004]为了能够解决现有的代码覆盖率导向型模糊测试方法存在上述三方面的至少一5[0019]所述模式字符串规则是指若敏感API上下文中包含有给定规则细节的字符串，则[0020]所述特殊字符规则是指若敏感API上下文中包含有给定规则细节中的特殊字符，[0021]所述缓冲区大小规则是指若敏感API上下文中的源地址字符串长度大于目的缓冲[0030](1)针对触发多类型漏洞能力不足的问题，本发明创新性地提出驱动变异与主动[0031](2)针对核心业务逻辑代码覆盖不足的问题，本发明创新性地提出子过程和敏感6设备程序上的多类型漏洞与敏感API有紧[0039]本发明从嵌入式设备程序的工作流和多类型漏洞特征出发，将子过程中敏感API思想是利用敏感API的输入和上下文之间的相关性分析来定位控制上下文的敏感字段，并洞启发式判定机制的核心思想是在运行时用预定义的规则检查敏感API的上下文是否产生7[0050]S1024：监控敏感API上下文，若敏感API上下文匹配到预设异常规则中任一种规[0052]所述模式字符串规则是指若敏感API上下文中包含有给定规则细节的字符串，则则抛出异常；所述缓冲区大小规则是指若敏感API上下文中的源地址字符串长度大于目的8[0061]针对核心业务逻辑代码覆盖不足的问题，本发明创新性地提出子过程和敏感API以对前述各实施例所记载的技术方案进行修改，或者对其中部分技术特征进行等同替换；

人人文库> 全部分类> 行业资料 > 信息产业

温馨提示

  • 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论