| 专利名称 | 一种基于文件格式的Fuzz优化方法 | 申请号 | CN201210161219.0 | 专利类型 | 发明专利 | 公开（公告）号 | CN103425570A | 公开（授权）日 | 2013.12.04 | 申请（专利权）人 | 中国科学院软件研究所 | 发明（设计）人 | 聂眉宁;王明华;杨轶;苏璞睿 | 主分类号 | G06F11/36(2006.01)I | IPC主分类号 | G06F11/36(2006.01)I | 专利有效期 | 一种基于文件格式的Fuzz优化方法 至一种基于文件格式的Fuzz优化方法 | 法律状态 | 实质审查的生效 | 说明书摘要 | 本发明涉及一种基于文件格式的Fuzz优化方法，其步骤包括：1）配置测试环境中原始样本文件、待测试目标程序和Fuzz线程参数；2）插入文件格式解析模块，所述解析模块用于样本文件的格式解析；3）对解析后的样本文件进行Fuzz操作并将结果保存至本地存储单元用于待测试目标程序的调用；4）在设定的Fuzz线程下，根据所述存储单元中样本文件参数执行目标程序，记录目标程序执行过程中产生的异常信息；5）遍历所述存储单元中所有样本文件，直至所有样本文件都参与过测试，完成全部测试。本发明在Fuzz位置的选取上，与样本文件的具体文件格式有很强的相关性；在Fuzz数据的产生上，对样本文件中各个域的具体类型有很强的针对性，进行软件漏洞挖掘能产生较高效率。 |
1、源头对接，价格透明
2、平台验证，实名审核
3、合同监控，代办手续
4、专员跟进，交易保障