-
公开(公告)号:CN114969755A
公开(公告)日:2022-08-30
申请号:CN202210578652.8
申请日:2022-05-26
Applicant: 重庆邮电大学
Abstract: 本发明涉及一种跨语言的未知可执行程序二进制漏洞分析方法,属于计算机安全领域,包括对已知漏洞样本进行动静态分析结合,基于机器学习构建不同语言对应的漏洞特征库,进而对比确定未知程序的特征以及编写语言,未知程序可分为远程未知二进制可执行程序(不可静态分析),以及本地未知二进制程序,再利用特定语言对应的样本数据对未知程序进行特定类型的漏洞测试,以提高漏洞挖掘的效率。