[发明专利]结合神经网络基于函数与分支覆盖的漏洞检测方法

权利要求书

1.结合神经网络基于函数与分支覆盖的漏洞检测方法，其特征在于，包括：

S1.获取要执行漏洞检测的待测程序；

S2.对待测程序进行模糊测试，并在模糊测试过程中监测函数与分支的覆盖信息；

S3.判断是否存在未覆盖的函数与分支，若存在未覆盖的函数与分支，则执行S4，否则执行S7；

S4.利用混合符号执行探索未覆盖的函数与分支，以及求解未覆盖的函数与分支；

S5.利用混合符合执行生成新的测试用例；

S6.利用所述新的测试用例更新模糊测试的测试用例，执行S2；

S7.结束漏洞检测。

2.根据权利要求1所述的结合神经网络基于函数与分支覆盖的漏洞检测方法，其特征在于，所述模糊测试为基于机器学习的模糊测试。

3.根据权利要求1所述的结合神经网络基于函数与分支覆盖的漏洞检测方法，其特征在于，所述S2中，在监测函数与分支的覆盖信息的同时记录所述函数与分支的覆盖信息。

4.根据权利要求1所述的结合神经网络基于函数与分支覆盖的漏洞检测方法，其特征在于，若所述待测程序为二进制程序，则S4包括：

通过反汇编与插桩技术获取插桩源码；

利用插桩源码指导混合符号执行探索未覆盖的函数与分支；

利用插桩源码指导混合符号执行求解未覆盖的函数与分支。

5.根据权利要求1所述的结合神经网络基于函数与分支覆盖的漏洞检测方法，其特征在于，若所述待测程序为源码程序，则在S1和S2之间还包括：

将所述待测程序编译源码生成二进制程序。

6.根据权利要求5所述的结合神经网络基于函数与分支覆盖的漏洞检测方法，其特征在于，若所述待测程序为源码程序，则S4包括：

以插桩方式更新未覆盖的函数与分支的源码；

利用更新后的所述源码指导混合符号执行探索未覆盖的函数与分支；

利用更新后的所述源码指导混合符号执行求解未覆盖的函数与分支。