一种基于动态调试的缓冲区漏洞检查系统和方法

摘要

本发明提出了一种基于动态调试的缓冲区漏洞检查系统和方法，该系统包括异常捕捉模块和fuzzer模块；异常捕捉模块用于创建目标程序进程，实时监测程序运行状态并记录异常信息,fuzzer模块根据被测软件的特征构造畸形数据，然后采用TCP或UDP的方式发送给目标程序端口开始进行模糊测试，如果发现程序异常，则目标程序存在漏洞，否则，则继续进行模糊测试。异常捕捉模块和fuzzer模块之间通过全局变量来进行通信。基于本发明提出的系统，还提出了一种基于动态调试的缓冲区漏洞检查方法。本发明采用触发和捕获的方式，不仅可以实现自动化的漏洞检测，还可以记录现场信息。缩小检测范围，集中精力分析漏洞成因和利用方法。