[发明专利]一种漏洞挖掘方法及装置

摘要

本发明涉及计算机技术领域，尤其涉及一种漏洞挖掘方法及装置，运行目标程序时，对目标程序中确定出的目标函数进行插桩，并对确定的测试样本进行变异；将变异后的测试样本输入到目标函数，若目标函数处理变异后的测试样本时出现异常，则存储变异后的测试样本，生成漏洞报告，若目标函数处理变异后的测试样本时未出现异常，则记录变异后的测试样本作为输入时，目标函数执行的代码路径，以使根据代码路径，对变异后的测试样本再次进行变异，使得再次变异后的测试样本作为输入时，目标函数执行不同的代码路径，这样，插桩更具有针对性，实现在内存中循环测试，节省时间，并可以不断调整变异策略，覆盖更多代码路径，减少盲目性，提高漏洞挖掘效率。

主权项

1.一种漏洞挖掘方法，其特征在于，包括：运行目标程序时，对所述目标程序中确定出的目标函数进行插桩；根据预设的变异算法，对确定的测试样本进行变异；将变异后的测试样本输入到所述目标函数，若所述目标函数处理所述变异后的测试样本时出现异常，则存储所述变异后的测试样本，并生成漏洞报告，若所述目标函数处理所述变异后的测试样本时未出现异常，则记录所述变异后的测试样本作为输入时所述目标函数执行的代码路径，以使根据所述代码路径，对所述变异后的测试样本再次进行变异，使得再次变异后的测试样本作为输入时所述目标函数执行不同的代码路径。