一种基于fuzzing测试的测试用例生成方法

摘要

本发明提供了一种基于fuzzing测试的测试用例生成方法，主要包括六个步骤，本发明主要应用于以文件格式为输入的软件的漏洞挖掘，对被测程序进行插桩即，实现记录被测程序运行分支的情况；同时，运行的结果能够根据内核的返回参数来判断，利用程序的执行路径来指导测试样例的生成。通过位翻转区分测试样例中的元数据和数据，对元数据和数据进行不同概率的后续变异操作，避免大量无用样例的测试，减少系统资源开销，提高了fuzzing测试的速度，从而提升软件漏洞挖掘性能，更高效地对办公软件和浏览器等应用软件进行漏洞挖掘。