结合模糊测试和动态分析的内存安全漏洞检测

摘要： C语言因其在运行速度及内存控制方面的优势而被广泛应用于系统软件和嵌入式软件的开发。指针的强大功能使得它可以直接对内存进行操作，然而C语言并未提供对内存安全性的检测，这就使得指针的使用会导致内存泄露、缓冲区溢出、多次释放等内存错误，有时这些错误还会造成系统崩溃或内部数据破坏等的致命伤害。当前已存在多种能够对C程序进行内存安全漏洞检测的技术。其中动态分析技术通过插桩源代码来实现对C... （共7页）