[发明专利]一种Fuzz测试中的程序流跟踪方法及装置

权利要求书

1.一种Fuzz测试中的程序流跟踪方法，其特征在于，包括：

生成一个测试样本，并启动一个监视进程；

通过预先配置的应用程序编程接口API调用中央处理器CPU，基于当前启动的一个监视进程，采用相应的一个测试样本对待测试程序进行测试；

记录测试过程中产生的程序流。

2.如权利要求1所述的方法，其特征在于，生成一个测试样本之前，进一步包括：

判断本地是否设置有能够调用CPU完成程序流跟踪功能的API，确定存在时，判定本地的CPU支持程序流跟踪功能。

3.如权利要求1或2所述的方法，其特征在于，记录测试过程中产生的程序流，包括：

将测试过程中产生的程序流保存至缓存区，每当确定缓存区已满时，将缓存区中当前保存的程序流保存至指定的存储位置，并清空缓存区，以及继续在缓存区中记录后续产生的程序流。

4.如权利要求1或2所述的方法，其特征在于，进一步包括：

监测到当前启动的一个监视进程退出时，确定相应的一个测试样本执行完毕；

提取执行所述一个测试样本的过程中，CPU跟踪并记录的程序流；

对提取的程序流进行分析，根据分析结果判定待测试程序发生异常时，进行告警。

5.如权利要求4所述的方法，其特征在于，进一步包括：

确定一个测试样本执行完毕且对相应的程序流进行分析后，根据分析结果判断是否存在新的代码分支，若是，则保存所述一个测试样本，否则，丢弃所述一个测试样本。

6.如权利要求5所述的方法，其特征在于，进一步包括：

若保存所述一个测试样本，则基于所述一个测试样本，生成一个新的测试样本，以及启动一个新的监测进程，并通过所述API调度CPU，基于所述一个新的监测进程，采用所述一个新的测试样本继续对所述待测试程序进行测试，以及记录测试过程中产生的程序流；

若丢弃所述一个测试样本，则根据指令重新生成一个新的测试样本，以及启动一个新的监测进程，并通过所述API调度CPU，基于所述一个新的监测进程，采用所述一个新的测试样本继续对所述待测试程序进行测试，以及记录测试过程中产生的程序流。

7.一种Fuzz测试中的程序流跟踪装置，其特征在于，包括：

生成单元，用于生成一个测试样本，并启动一个监视进程；

处理单元，用于通过预先配置的应用程序编程接口API调用中央处理器CPU，基于当前启动的一个监视进程，采用相应的一个测试样本对待测试程序进行测试；

记录单元，用于记录测试过程中产生的程序流。

8.如权利要求7所述的装置，其特征在于，生成一个测试样本之前，所述生成单元进一步用于：

判断本地是否设置有能够调用CPU完成程序流跟踪功能的API，确定存在时，判定本地的CPU支持程序流跟踪功能。

9.如权利要求7或8所述的装置，其特征在于，记录测试过程中产生的程序流时，所述记录单元用于：

将测试过程中产生的程序流保存至缓存区，每当确定缓存区已满时，将缓存区中当前保存的程序流保存至指定的存储位置，并清空缓存区，以及继续在缓存区中记录后续产生的程序流。

10.如权利要求7或8所述的装置，其特征在于，所述处理单元进一步包括：

监测到当前启动的一个监视进程退出时，确定相应的一个测试样本执行完毕；

提取执行所述一个测试样本的过程中，CPU跟踪并记录的程序流；

对提取的程序流进行分析，根据分析结果判定待测试程序发生异常时，进行告警。

11.如权利要求10所述的装置，其特征在于，所述处理单元进一步用于：

确定一个测试样本执行完毕且对相应的程序流进行分析后，根据分析结果判断是否存在新的代码分支，若是，则保存所述一个测试样本，否则，丢弃所述一个测试样本。

12.如权利要求11所述的装置，其特征在于，若保存所述一个测试样本，则所述生成单元进一步用于：

基于所述一个测试样本，生成一个新的测试样本，以及启动一个新的监测进程；

所述处理单元进一步用于：

通过所述API调度CPU，基于所述一个新的监测进程，采用所述一个新的测试样本继续对所述待测试程序进行测试，以及记录测试过程中产生的程序流；

若丢弃所述一个测试样本，则所述生成单元进一步用于：

根据指令重新生成一个新的测试样本，以及启动一个新的监测进程；

所述处理单元进一步用于：

通过所述API调度CPU，基于所述一个新的监测进程，采用所述一个新的测试样本继续对所述待测试程序进行测试，以及记录测试过程中产生的程序流。