基于Chrome调试协议的Chromium浏览器V8引擎漏洞检测方法

摘要

为解决对Chromium浏览器中内嵌的V8引擎的漏洞检测困难问题,突破传统日志输出模式的种种不足,对Chrome调试协议进行研究,并基于Chrome调试协议安插自定义追踪API,用于代替传统的日志输出,以解决日志输出方式存在的诸多局限性。在Chromium浏览器内安插特定的事件API,添加Hook函数,做到了实时性与准确性,使输出信息的质量大幅提升。实验结果表明,使用基于Chrome调试协议的V8引擎漏洞检测方法,可有效辅助定位V8引擎中的漏洞位点,提高效率。