基于v8引擎的二進(jìn)制漏洞挖掘平臺(tái)設(shè)計(jì)與實(shí)現(xiàn).pdf

1、軟件安全漏洞是當(dāng)前信息安全研究領(lǐng)域關(guān)注的核心問(wèn)題之一。如何有效的發(fā)現(xiàn)漏洞、減少漏洞造成的危害,即漏洞挖掘和防護(hù)工作是其中的研究重點(diǎn)。其中,面向源代碼的漏洞挖掘歷史悠久并已經(jīng)取得了相當(dāng)成效,然而相當(dāng)多的商業(yè)軟件和共享軟件并不會(huì)開(kāi)放它們的源代碼,并且即便開(kāi)放,也無(wú)法確認(rèn)源代碼與實(shí)際二進(jìn)制程序之間的相關(guān)性。與此同時(shí),面向源代碼的漏洞挖掘也無(wú)法查找由編譯器設(shè)計(jì)等因素引入的漏洞。因此,對(duì)二進(jìn)制程序進(jìn)行漏洞挖掘有著重要的意義。
　　目前的二進(jìn)

2、制漏洞挖掘研究工作通常集中在設(shè)計(jì)一種新的漏洞挖掘方案或改良已有方案方面。而在方案實(shí)現(xiàn)上,研究者們傾向于以一些二進(jìn)制代碼分析平臺(tái)為基礎(chǔ),調(diào)用各種第三方支持庫(kù)來(lái)完成方案。由于二進(jìn)制代碼分析平臺(tái)大多并不是為漏洞挖掘?qū)ｉT構(gòu)建,所以開(kāi)發(fā)者需要做很多額外的、重復(fù)性的工作以實(shí)現(xiàn)自己的方案。同時(shí),這些平臺(tái)大多使用C/C++語(yǔ)言開(kāi)發(fā),開(kāi)發(fā)難度較高,對(duì)開(kāi)發(fā)者的工程能力要求較高。
　　為此,本文設(shè)計(jì)了一個(gè)專用的漏洞挖掘平臺(tái)。該平臺(tái)提供了靜態(tài)分析與動(dòng)態(tài)分