一种自动化堆利用原语采集方法
基本信息
| 申请号 | CN202011555098.9 | 申请日 | - |
| 公开（公告）号 | CN112507345A | 公开（公告）日 | 2021-03-16 |
| 申请公布号 | CN112507345A | 申请公布日 | 2021-03-16 |
| 分类号 | G06F21/57(2013.01)I;G06F11/36(2006.01)I | 分类 | 计算；推算；计数; |
| 发明人 | 刘元;王庆贺 | 申请（专利权）人 | 中科信息安全共性技术国家工程研究中心有限公司 |
| 代理机构 | - | 代理人 | - |
| 地址 | 100080北京市海淀区中关村大街19号新中关大厦B座北翼16层 | ||
| 法律状态 | - | ||
摘要
| 摘要 | 一种自动化堆利用原语采集方法包括如下步骤：生成测试用例，随机生成五种类型的堆相关操作，具体包括分配、回收、缓冲区写、堆写和bug调用；崩溃检测：确认被执行的测试用例是否会导致利用的影响；测试缩减：使用delta‑debugging算法对测试用例进行细化；POC生成：将触发漏洞的测试缩减之后，使用每个堆操作和C代码之间的一对一映射，将编码的测试用例转换为一个可读的PoC代码。有益效果是：与现有的技术相比，本技术不仅可以验证已知利用技术，还可以发现未知的技术。在没有特定于开发的指南的情况下，本技术可以自由地探索寻找堆利用技术的搜索空间，从而增加满足某些利用技术前提条件的概率。 |
