[发明专利]针对com组件导出函数参数空间及2进制数据的fuzz工具的测试用例生成方法

摘要

本发明提供一种针对com组件导出函数参数空间及2进制数据的fuzz工具的测试用例生成方法，该方法的主要步骤为：(1)com组件提取；(2)com组件分析；(3)构造测试用例；(4)测试用例的异常跟踪；(5)测试结果记录。相区别于传统fuzz技术中主要针对数据的类型特征构造大量等距的测试用例的方法，本发明针对每种类型数据所占空间的大小以及2进制数据特征，在减少测试用例数量的同时提高测试用例的有效覆盖度。从而提高对于com组件黑盒测试的效率和准确率。并依据新的生成用例的方法改善异常跟踪程序降低误报率，对com组件测试的必要性进行分析，使针对com组件fuzz更加高效易用。

主权项

一种针对com组件导出函数参数空间及2进制数据的fuzz工具的测试用例生成方法，其特征在于：该方法的步骤如下：步骤(1)通过组册表HKEY_CLASSES_ROOT\TypeLib键，遍历所有已经注册的com组件的名称、版本、GUID、以及绝对地址；步骤(2)提取每一个com组件的导出函数的信息，信息包括导出函数返回的类型，导出函数每一个参数的类型；根据测试用例的生成规则，筛选容易出现漏洞的com组件以及其容易出现漏洞的导出函数；步骤(3)针对每一个导出函数的参数类型所占的空间以及最可能引发异常的2进制数据的数据特征，构造测试用例；步骤(4)执行每一个测试用例，使用window系统提供的api针对测试用例构造方法和漏洞的利用难度跟踪并记录所有出现的有利用价值的异常；步骤(5)记录测试结果信息。