公开(公告)号：CN105512025B

公开(公告)日：2019-01-15

申请号：CN201410850078.2

申请日：2014-12-31

Applicant: 哈尔滨安天科技股份有限公司

Inventor： 贾真 ,  李柏松

IPC: G06F11/36

Abstract: 本发明属于软件漏洞挖掘技术领域，具体涉及一种基于模拟消息的Fuzz引擎优化方法与系统；它包括路径收集模块：控制器收集生成器生成的畸形测试数据的路径；被测试软件进程启动模块：控制器使用启动进程API启动被测试软件进程；畸形数据读取接收模块：控制器控制被测试软件读取或者接收畸形数据；以及被测试软件进程监控模块：监控器监控被测试软件进程是否抛出异常或进程崩溃；本发明不仅回避了命令行调用方式，使Fuzz测试在被测试软件不支持命令行调用的情况下同样可以进行，而且只需对进程启动并关闭一次，因此具有节省了大量计算机资源，节约测试时间的技术优势。

公开(公告)号：CN105512025A

公开(公告)日：2016-04-20

申请号：CN201410850078.2

申请日：2014-12-31

Applicant: 哈尔滨安天科技股份有限公司

Inventor： 贾真 ,  李柏松

IPC: G06F11/36

Abstract: 本发明属于软件漏洞挖掘技术领域，具体涉及一种基于模拟消息的Fuzz引擎优化方法与系统；它包括路径收集模块：控制器收集生成器生成的畸形测试数据的路径；被测试软件进程启动模块：控制器使用启动进程API启动被测试软件进程；畸形数据读取接收模块：控制器控制被测试软件读取或者接收畸形数据；以及被测试软件进程监控模块：监控器监控被测试软件进程是否抛出异常或进程崩溃；本发明不仅回避了命令行调用方式，使Fuzz测试在被测试软件不支持命令行调用的情况下同样可以进行，而且只需对进程启动并关闭一次，因此具有节省了大量计算机资源，节约测试时间的技术优势。