公开(公告)号：CN110647748A

公开(公告)日：2020-01-03

申请号：CN201910850422.0

申请日：2019-09-10

Applicant: 北京理工大学

Inventor： 田东海 ,  刘叔可 ,  赵润泽 ,  张博 ,  漆定军

IPC: G06F21/56

Abstract: 本发明属于计算机软件技术领域，公开了一种基于硬件特性的代码复用攻击检测系统及方法；包括内核模块、插桩模块、路径分析模块、断点选择器模块。内核模块具有系统调用拦截器、断点设置功能、断点拦截器的功能，插桩模块用于辅助拦截库函数调用功能，路径分析模块具有路径分析与验证的功能，断点选择器模块通过插装工具的二进制程序动态分析功能来实现。传统动态检测的方法性能开销较大、能够被新型的代码复用攻击所绕过。本发明结合程序分析技术和相关硬件特性提出一种新的高效检测程序控制流异常的方法，不需要修改目标程序源代码(或二进制代码)，能够有效检测较为复杂的代码复用攻击，其性能开销较小，易于在实际环境中部署。

公开(公告)号：CN109739755B

公开(公告)日：2020-07-10

申请号：CN201811612236.5

申请日：2018-12-27

Applicant: 北京理工大学

Inventor： 田东海 ,  李斌斌 ,  王文杰 ,  马锐 ,  王雪霏 ,  王夏菁 ,  刘叔可 ,  蒋瑾曼

IPC: G06F11/36

Abstract: 本发明提供一种基于程序追踪和混合执行的模糊测试系统，该系统主要包括三个模块，分别是模糊测试模块、数据流追踪模块和混合执行模块；模糊测试模块的输入为目标二进制程序、种子测试用例和由数据流追踪模块提取的种子测试用例中字节序列对应变量的类型信息，输出为触发新路径的测试用例；数据流追踪模块的输入为目标二进制程序和模糊测试模块加载的种子测试用例，输出为种子测试用例中字节序列对应变量的类型信息和目标二进制程序中数据的依赖关系；混合执行模块的输入为数据流追踪模块实时提供的目标二进制程序中数据的依赖关系，输出为由该模块新生成的可能触发新路径的候选测试用例。该系统相比于现有技术，能够提升测试用例生成的有效性。

公开(公告)号：CN110647748B

公开(公告)日：2021-04-20

申请号：CN201910850422.0

申请日：2019-09-10

Applicant: 北京理工大学

Inventor： 田东海 ,  刘叔可 ,  赵润泽 ,  张博 ,  漆定军

IPC: G06F21/56

Abstract: 本发明属于计算机软件技术领域，公开了一种基于硬件特性的代码复用攻击检测系统及方法；包括内核模块、插桩模块、路径分析模块、断点选择器模块。内核模块具有系统调用拦截器、断点设置功能、断点拦截器的功能，插桩模块用于辅助拦截库函数调用功能，路径分析模块具有路径分析与验证的功能，断点选择器模块通过插装工具的二进制程序动态分析功能来实现。传统动态检测的方法性能开销较大、能够被新型的代码复用攻击所绕过。本发明结合程序分析技术和相关硬件特性提出一种新的高效检测程序控制流异常的方法，不需要修改目标程序源代码(或二进制代码)，能够有效检测较为复杂的代码复用攻击，其性能开销较小，易于在实际环境中部署。

公开(公告)号：CN109739755A

公开(公告)日：2019-05-10

申请号：CN201811612236.5

申请日：2018-12-27

Applicant: 北京理工大学

Inventor： 田东海 ,  李斌斌 ,  王文杰 ,  马锐 ,  王雪霏 ,  王夏菁 ,  刘叔可 ,  蒋瑾曼

IPC: G06F11/36

Abstract: 本发明提供一种基于程序追踪和混合执行的模糊测试系统，该系统主要包括三个模块，分别是模糊测试模块、数据流追踪模块和混合执行模块；模糊测试模块的输入为目标二进制程序、种子测试用例和由数据流追踪模块提取的种子测试用例中字节序列对应变量的类型信息，输出为触发新路径的测试用例；数据流追踪模块的输入为目标二进制程序和模糊测试模块加载的种子测试用例，输出为种子测试用例中字节序列对应变量的类型信息和目标二进制程序中数据的依赖关系；混合执行模块的输入为数据流追踪模块实时提供的目标二进制程序中数据的依赖关系，输出为由该模块新生成的可能触发新路径的候选测试用例。该系统相比于现有技术，能够提升测试用例生成的有效性。