公开(公告)号：CN101853200A

公开(公告)日：2010-10-06

申请号：CN201010171996.4

申请日：2010-05-07

Applicant: 北京大学

Inventor： 王铁磊 ,  李义春 ,  韦韬 ,  邹维 ,  戴帅夫 ,  张超 ,  丁羽

IPC: G06F11/36

Abstract: 本发明公开了一种高效动态软件漏洞挖掘方法，其步骤包括：1)目标软件处理正常输入数据，并收集正常输入数据中传播进入系统函数参数、库函数参数的字节；2)在正常输入数据中，修改传播进入系统函数、库函数的字节，生成畸形数据；3)将生成的畸形数据输入至目标软件，如果目标软件处理畸形数据时异常，则生成漏洞报告。本发明方法通过自动识别正常输入数据中传入系统函数、库函数的字节，从而针对性的修改这些字节产生畸形数据，显著提高了畸形数据触发安全漏洞的可能性，充分提高了模糊测试的效率。

公开(公告)号：CN101853200B

公开(公告)日：2012-09-26

申请号：CN201010171996.4

申请日：2010-05-07

Applicant: 北京大学

Inventor： 王铁磊 ,  李义春 ,  韦韬 ,  邹维 ,  戴帅夫 ,  张超 ,  丁羽

IPC: G06F11/36

Abstract: 本发明公开了一种高效动态软件漏洞挖掘方法，其步骤包括：1)目标软件处理正常输入数据，并收集正常输入数据中传播进入系统函数、库函数的字节；2)在正常输入数据中，修改传播进入系统函数、库函数的字节，生成畸形数据；3)将生成的畸形数据输入至目标软件，如果目标软件处理畸形数据时异常，则生成漏洞报告。本发明方法通过自动识别正常输入数据中传入系统函数、库函数的字节，从而针对性的修改这些字节产生畸形数据，显著提高了畸形数据触发安全漏洞的可能性，充分提高了模糊测试的效率。

公开(公告)号：CN101847121B

公开(公告)日：2012-01-18

申请号：CN201010171979.0

申请日：2010-05-07

Applicant: 北京大学

Inventor： 王铁磊 ,  韦韬 ,  邹维 ,  张超 ,  戴帅夫 ,  丁羽 ,  李义春

IPC: G06F11/36

Abstract: 本发明公开了一种软件漏洞挖掘方法，属于软件工程和信息安全领域。本方法为：1)将多个正常数据输入目标程序，收集该目标程序的运行时信息；2)生成畸形数据，并将其输入该目标程序，收集该目标程序的运行时信息；3)根据1)、2)收集的运行时信息，识别该目标程序中校验和的检测代码；4)修改校验和的检测代码，使得目标程序处理畸形数据时的执行行为与处理正常数据时一致；5)生成若干畸形数据并输入修改后的目标程序，将使其崩溃的畸形数据作为样本数据；6)修改每个样本数据中校验和的域值并将其输入原目标程序，如果原目标程序崩溃或发生异常则报告一个潜在的安全漏洞。与现有技术相比，本发明可以大大提高漏洞挖掘的效率。

公开(公告)号：CN101847121A

公开(公告)日：2010-09-29

申请号：CN201010171979.0

申请日：2010-05-07

Applicant: 北京大学

Inventor： 王铁磊 ,  韦韬 ,  邹维 ,  张超 ,  戴帅夫 ,  丁羽 ,  李义春

IPC: G06F11/36

Abstract: 本发明公开了一种软件漏洞挖掘方法，属于软件工程和信息安全领域。本方法为：1)将多个正常数据输入目标程序，收集该目标程序的运行时信息；2)生成畸形数据，并将其输入该目标程序，收集该目标程序的运行时信息；3)根据1)、2)收集的运行时信息，识别该目标程序中校验和的检测代码；4)修改校验和的检测代码，使得目标程序处理畸形数据时的执行行为与处理正常数据时一致；5)生成若干畸形数据并输入修改后的目标程序，将使其崩溃的畸形数据作为样本数据；6)修改每个样本数据中校验和的域值并将其输入原目标程序，如果原目标程序崩溃或发生异常则报告一个潜在的安全漏洞。与现有技术相比，本发明可以大大提高漏洞挖掘的效率。