基于可执行文件的软件安全漏洞检测技术研究

摘要

近年来,针对软件漏洞的网络攻击越来越多.由于大多数软件的源代码很难得到,因此基于可执行文件的软件漏洞检测是一种有效的发现软件漏洞的技术.本文首先介绍了常用的软件漏洞检测方法及其比较,然后结合静态检测技术和动态检测技术,给出了基于可执行文件的软件安全漏洞检测模型,最后针对软件的缓冲区溢出漏洞,分析了其溢出原理,并提出了一种漏洞检测方法.