论文部分内容阅读
针对单字节栈溢的分析效率低下且经验难以复用的情况，提出一种黑盒分析方法。根据畸形EBP特征，确定异常由单字节栈溢出导致；不断对异常样本进行变异并收集运行信息，直至获得更利于异常分析与漏洞利用的样本；对该样本简单修改，可实现软件漏洞的利用。该方法具有易实施、无需深入分析程序内部逻辑、自动化程度高的特点，能有效提高异常分析的效率，在程序及真实漏洞案例上的实验验证了该方法的有效性。