[发明专利]虚拟设备生成、驱动程序测试方法、装置、设备及介质

说明书

本发明涉及软件安全技术领域，提供一种虚拟设备生成、驱动程序测试方法、装置、设备及介质，其中方法包括：对驱动程序的源文件进行编译获得中间文件，所述中间文件中包含所述源文件的语义信息；基于程序静态分析从所述中间文件中提取所述驱动程序的特征信息；基于所述驱动程序的特征信息，确定虚拟设备的信息；基于所述虚拟设备的信息生成虚拟设备，所述生成的虚拟设备用于对所述驱动程序进行测试。如此，解决了对驱动程序测试需要的虚拟设备的模拟需要大量人工参与，自动化程度较低的问题，减少了虚拟设备生成的人工参与过程，提升了生成虚拟设备的自动化程度。

技术领域

本发明涉及软件安全技术领域，尤其涉及一种虚拟设备生成、驱动程序测试方法、装置、设备及介质。

背景技术

操作系统是管理计算机硬件与软件资源的计算机程序。随着科学技术的发展，操作系统已经应用到了生产生活的各个方面，操作系统的安全性也越来越受到重视。驱动程序作为操作系统的内核的重要组成部分，其安全性也备受重视。由于驱动程序通常是由第三方厂商开发的，其安全性难以得到保证，攻击者可以通过恶意构造的用户输入或者硬件设备对驱动程序发起攻击，进而控制整个操作系统内核。因此，挖掘出驱动程序中的安全问题，并提前进行修复，对操作系统的安全性及社会的正常生产生活有着重要的意义。

模糊测试是一种自动化的软件测试技术，可以有效的挖掘出安全漏洞，已被大量采用，可以通过向软件程序输入模糊测试工具随机生成的数据对软件程序进行测试。早期的模糊测试采用了黑盒测试的方法，即黑盒模糊测试工具，没有任何的反馈机制，仅仅依靠被测程序崩溃来判断模糊测试工具生成测试用例的有效性。而后来的AddressSanitizer等代码消毒剂，可以在软件程序崩溃之外检测出更多的程序内存安全违例，进而更加有效地对模糊测试工具生成的测试用例进行反馈。在黑盒模糊测试工具的基础上，灰盒模糊测试工具可以通过对软件程序进行源代码级别的插桩，从而可以在测试过程中得到软件程序的代码覆盖率，然后利用代码覆盖率指导模糊测试工具对随机生成的测试用例进行变异，灰盒模糊测试工具利用这种遗传算法，对随机生成的测试用例进行变异及选择，可以有效提高软件程序的代码覆盖率，挖掘软件程序中的安全漏洞。

由于灰盒模糊测试工具简单易用，也可以应用到对驱动程序的模糊测试中。但是，将灰盒模糊测试工具应用到驱动程序的模糊测试的方案仍存在一定的局限性。由于使用真机对驱动程序进行测试存在一定的缺陷，比如真机难以获取，以及驱动程序类型及数量受限等，所以目前使用软件模拟虚拟设备进而对驱动程序进行测试的方法得到了广泛的关注。但是，对驱动程序测试需要的虚拟设备的模拟需要大量人工参与，自动化程度较低。

发明内容

本发明提供一种虚拟设备生成、驱动程序测试方法、装置、设备及介质，用以解决现有技术中对驱动程序测试需要的虚拟设备的模拟需要大量人工参与，自动化程度较低的缺陷，提升了生成虚拟设备的自动化程度。

本发明提供一种虚拟设备生成方法，包括：

对驱动程序的源文件进行编译获得中间文件，所述中间文件中包含所述源文件的语义信息；

基于程序静态分析从所述中间文件中提取所述驱动程序的特征信息；

基于所述驱动程序的特征信息，确定虚拟设备的信息；

基于所述虚拟设备的信息生成虚拟设备，所述生成的虚拟设备用于对所述驱动程序进行测试。

根据本发明提供的一种虚拟设备生成方法，所述对驱动程序的源文件进行编译获得中间文件，包括：

若所述驱动程序包含单个所述源文件，将所述源文件编译成中间代码，得到所述中间文件；

若所述驱动程序包含多个所述源文件，将所述源文件编译成中间代码，并对每个所述源文件编译得到的中间代码进行链接，得到所述中间文件。