一种基于脆弱性学习的智能模糊测试方法与系统

摘要

本发明公开了一种基于脆弱性学习的智能模糊测试方法与系统，智能模糊测试系统包括：数据预处理模块，将待测二进制程序进行逆向分析得到其控制流图，对所述控制流图中的每个基本块进行特征提取，得到每个基本块的特征向量；漏洞预测模块，根据待测二进制程序的控制流图预测该程序中每个函数存在漏洞的概率；漏洞导向模糊测试模块，对待测二进制程序进行测试，结合某一输入的执行路径、执行路径中函数存在漏洞的概率以及执行结果，计算该输入的适应度分数；以高适应度分数的输入作为种子进行遗传变异生成下一代输入，对待测二进制程序进行循环测试，直至测试结束。本发明的智能模糊测试系统能够更高效地挖掘二进制程序中的漏洞。