[发明专利]一种整型溢出漏洞自动化挖掘方法

摘要

本发明属于软件工程技术领域，提供了一种整型溢出漏洞自动化挖掘方法，该方法具体为：设置填充字符长度、内容及存储地址，在指定的存储地址用指定的字符填充数据，被测对象执行对文件型数据或网络协议型数据的处理，捕获被测对象是否有错误发生，如果有错误发生，记录出错的位置或/和保存出错的数据，并修改存储地址，如此循环测试，直到被测对象的数据尾为止。利用该方法，能够实现黑盒测试或独立的安全测试人员在不知道数据格式的情况下，通过自动对数据内容遍历的方法来尝试发现可能存储整型变量的位置，从而有效地进行整型溢出漏洞挖掘工作，提高软件开发的质量及稳定性。

主权项

1、一种整型溢出漏洞自动化挖掘方法，其特征在于，该方法包括：(1)指定被测对象的存储地址用指定字符填充数据；(2)被测对象进行数据处理；(3)捕获被测对象的处理结果，并判断数据处理结果是否有错误发生，如果是，执行步骤(4)；(4)执行错误处理。