结合神经网络基于函数与分支覆盖的漏洞检测方法

摘要

本发明公开了一种结合神经网络基于函数与分支覆盖的漏洞检测方法，包括：S1.获取要执行漏洞检测的待测程序；S2.对待测程序进行模糊测试，并在模糊测试过程中监测函数与分支的覆盖信息；S3.判断是否存在未覆盖的函数与分支，若存在未覆盖的函数与分支，则执行S4，否则执行S7；S4.利用混合符号执行探索未覆盖的函数与分支，以及求解未覆盖的函数与分支；S5.利用混合符合执行生成新的测试用例；S6.利用所述新的测试用例更新模糊测试的测试用例，执行S2；S7.结束漏洞检测。本发明通过结合模糊测试与符号执行的优点，提高了代码覆盖率，进一步增强了漏洞挖掘能力。