Fuzzing过程中的若干优化方法研究

摘要

在软件漏洞挖掘领域,Fuzzing测试是使用最广泛、最有效的方法之一.传统Fuzzing测试方法存在工作效率低、盲目性强等不足.因此,提出一种样本集精简算法,在保证代码覆盖率不变的情况下减少测试样本的数量;提出一种加权的测试时间模型,可使优质的样本得到更多的测试时间片;设计了一种基于污点传播的异常分析方法,可评估异常信息的危害程度,有助于提高漏洞分析的效率.与Peach进行对比实验,实验数据表明本文提出的方法确实有效地改进了传统的Fuzzing测试方法.