本发明公开了一种支持多维数组的符号执行方法及漏洞检测系统。该方法在程序输入值为复杂数据结构时,依据手动设置和自动调整获得的最佳固定长度值,懒初始化复杂数据结构,在访问复杂数据结构时,通过判断访问偏移量的有效性,初始化调用的数据类型并获取具体数值,依据访问结果,调用约束求解器对路径条件的可满足性进行求解,调用程序计数器,触发计算目标代码的具体值。该漏洞检测系统包含程序指令分析模块、参数分析模块、符号引擎模块及测试引擎模块。本发明解决了在符号执行时针对复杂数据结构懒初始化失效问题,能够确保复杂数据结构符号化的准确性,提高复杂数据结构情况下符号执行的程序稳定性。
声明:
“支持多维数组的符号执行方法及漏洞检测系统” 该技术专利(论文)所有权利归属于技术(论文)所有人。仅供学习研究,如用于商业用途,请联系该技术所有人。
我是此专利(论文)的发明人(作者)