首页 专利交易 科技果 科技人才 科技服务 国际服务 商标交易 会员权益 IP管家助手 需求市场 关于龙图腾
 /  免费注册
到顶部 到底部
清空 搜索

一种基于inline-hook patch的x86黑盒收集覆盖率方法和系统 

买专利卖专利找龙图腾,真高效! 查专利查商标用IPTOP,全免费!专利年费监控用IP管家,真方便!

申请/专利权人:北京水木羽林科技有限公司

摘要:本申请公开了一种基于inline‑hookpatch的x86黑盒收集覆盖率方法和系统,方法包括:从当前基本块起始开始逐条指令反汇编,直到反汇编过的指令的累计长度大于5;将反汇编过的指令的基本块原始内容记为基本块的起始指令;将当前基本块的起始指令替换为能够跳转到二进制文件末尾的jmp指令;在二进制文件末尾写入标记当前基本块被覆盖的代码;在写入标记当前基本块被覆盖的代码的二进制文件末尾写入起始指令,写入能够跳转到当前基本块起始指令的下一条指令的jmp指令;通过对所有的基本块均进行上述处理,进行覆盖率收集时能够使得系统性能开销低。

主权项:1.一种基于inline-hookpatch的x86黑盒收集覆盖率方法,其特征在于,所述方法包括:步骤S1:在接收的二进制文件中选择一个基本块作为当前基本块;步骤S2:从所述当前基本块的起始开始逐条指令反汇编,直到反汇编过的指令的累计长度大于5个字节;将反汇编过的指令的基本块原始内容记为基本块的起始指令;步骤S3:将所述当前基本块的起始指令替换为一条能够跳转到二进制文件末尾的jmp指令;步骤S4:在所述二进制文件末尾写入在覆盖率收集表标记当前基本块的代码;步骤S5:在写入标记当前基本块被覆盖的代码的二进制文件末尾依次写入所述当前基本块的起始指令,和能够跳转到所述当前基本块起始指令的下一条指令的jmp指令;步骤S6:选择一个未添加jmp指令的基本块作为当前基本块,重复执行步骤S2-步骤S5;直到二进制文件中所有的基本块完成步骤S2-步骤S5;步骤S7:在对所有基本块进行步骤S2-S5后的二进制文件的末尾写入与灰盒fuzzer进行交互所需的初始化代码;步骤S8:将所述二进制文件的起始地址替换为适配代码起始的地址;步骤S9:运行二进制文件,收集二进制文件的覆盖率。

全文数据:

权利要求:

百度查询: 北京水木羽林科技有限公司 一种基于inline-hook patch的x86黑盒收集覆盖率方法和系统

免责声明
1、本报告根据公开、合法渠道获得相关数据和信息,力求客观、公正,但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解,仅供参考使用,不能作为本公司承担任何法律责任的依据或者凭证。