基于污点信息的函数内存模糊测试技术的研究.pdfVIP

基于污点信息的函数内存模糊测试技术研究 崔宝江1 王福维1’2 郭 涛2 柳本金2 (1．北京邮电大学计算机学院，北京100876； 2．中国信息安全测评中心，北京100085) 摘要：针对二迸制程序文件处理漏洞的挖掘，目前业界主流自动化方案为基 于文件变异的模糊测试，但该方法盲目性高、代码覆盖率低，效率低下。为 研究具有高针对性的测试方法，本文讨论了一种新型的函数内存模糊测试 技术。该技术利用动态污点分析的结果，获取目标程序中处理输入数据流 的函数与指令，测试中基于二进制插桩，对上述函数构造循环执行结构，并 针对内存中的污点数据进行变异。经原型系统实验，本测试方法可有效用 于栈溢出等漏洞类型的挖掘，并相比传统模糊测试，消除了因数据盲目测试 造成的执行路径中断瓶颈，且在执行效率上具有95％以上的提升。 关键词：软件测试；模糊测试；污点分析；控制流劫持 311 中图分类号：TP Researchof BasedAPI Test Taint‘analysisIn—memoryFuzzing CUJ Ⅳ4NGF“tueilf2GUoTk02L，U 2 B口oJi口91 Be挖Ji，z 0fPostsand (1．sch00lof UmveT。slty Telecomurllcations，Be玎ingl00876，CKna； C0mput盯Science，蹦jing 2．ChinaInformation Evaluation 100085，China) TechnologySecurity Center，BeUing Abstract：Fuzz utilizedasanautomaticsolutiontodiscoVerVulnerabilitiesin氍le- testingis、讲dely their bbndnessaI讨lowcode teSts bimry by Kgh path∞verage，fuzzing processingprogmms．Rest^cted work theblindness，inthis anovelAPI fuzz nonnallyquiteinefficiemly．砀elirninate paper hmernory taint tolocatetheroutinesand is an8lysis testingtechniquedeveloped．，11hetech血queemployeddymrnic w}lich tothe executablesandilwolve and the instmctions birlary processinginput belong target parsing data．Witllinthe instrurnentationisusedfor circulationsaroundsuch testingphase，bimry