[发明专利]一种挖掘Windows内核API漏洞的模糊测试方法

摘要

本发明涉及一种挖掘Windows内核API漏洞的模糊测试方法，对已知样本进行突变，突变样本按队列执行测试并获取执行路径位图，测试进程崩溃则针对新崩溃样本保存当前突变样本，测试进程未崩溃则根据执行路径位图判断突变样本价值，若有则将突变样本加入有效样本队列，否则丢弃样本，直至队列处理完毕，取有效样本队列中的突变样本再次突变并重复模糊测试，扩大测试覆盖面。本发明在调用API前满足前置条件，使用路径反馈约束突变样本，有效提高模糊测试覆盖面，可高效率进行模糊测试，提高发现Windows内核提权漏洞的可能性，可以针对Windows下所有系统API调用进行模糊测试，保证获取样本执行路径的速度。

主权项

1.一种挖掘Windows内核API漏洞的模糊测试方法，其特征在于：所述方法包括以下步骤：步骤1：获得1个或多个已知样本，对所述已知样本进行突变操作；步骤2：获得突变样本队列，所述突变样本队列中有N个突变样本，令n=1；步骤3：对第n个突变样本执行测试，获取突变样本执行路径位图；步骤4：若测试进程崩溃，则基于对应的执行路径位图判断是否为新崩溃样本，若是，则保存当前突变样本，否则，丢弃样本；n=n+1，若n≤N，返回步骤3，否则，进行步骤6；若测试进程未崩溃，直接进行下一步；步骤5：根据突变样本执行路径位图判断突变样本是否有价值，若有，则将突变样本加入有效样本队列，否则丢弃样本；n=n+1，若n≤N，返回步骤3，否则，进行步骤6；步骤6：若有效样本队列中不为空，则取出有效样本队列中的突变样本并进行突变操作，返回步骤2，否则，返回步骤1。