基于模糊虛擬機(jī)的軟件漏洞檢測(cè)技術(shù)研究.pdf

1、隨著信息技術(shù)的發(fā)展，計(jì)算機(jī)在各行各業(yè)中的應(yīng)用越來越深入。計(jì)算機(jī)系統(tǒng)的漏洞引發(fā)的后果也愈發(fā)嚴(yán)重。計(jì)算機(jī)軟件漏洞檢測(cè)技術(shù)的研究對(duì)提高系統(tǒng)安全性有著重要意義。
　　本文首先論述了漏洞的相關(guān)內(nèi)容和目前常見的漏洞檢測(cè)技術(shù)，這些技術(shù)從可以獲取到的資源來區(qū)分就是白盒測(cè)試、灰盒測(cè)試和黑盒測(cè)試。之后本文重點(diǎn)闡述了灰盒測(cè)試各個(gè)方法的優(yōu)缺點(diǎn)。其中的自動(dòng)化過程和半自動(dòng)化過程雖然大幅改進(jìn)了手工測(cè)試的效率，但是檢測(cè)出的漏洞仍然只是實(shí)際存在漏洞的冰山一角，其精

2、準(zhǔn)度亟待提高。
　　最后本文提出一種模糊虛擬機(jī)的方法以改善目前漏洞檢測(cè)技術(shù)的不足。虛擬機(jī)廣泛應(yīng)用于計(jì)算機(jī)技術(shù)的各個(gè)領(lǐng)域，其在漏洞檢測(cè)方面的應(yīng)用主要是搭建蜜罐系統(tǒng)來被動(dòng)發(fā)現(xiàn)，本文提出的模糊虛擬機(jī)的一大特點(diǎn)就是可以主動(dòng)檢測(cè)軟件漏洞。
　　模糊虛擬機(jī)的模糊指的是虛擬機(jī)的內(nèi)存和寄存器狀態(tài)可以為非確定值，這些非確定值最終來自于軟件的輸入。模糊虛擬機(jī)按照特定的運(yùn)算規(guī)則對(duì)這些非確定值進(jìn)行運(yùn)算，這些運(yùn)算包括邏輯運(yùn)算、算術(shù)運(yùn)算和內(nèi)存訪問。模糊