#harness-synthesis

共收录 1 条相关安全情报。

← 返回所有主题
👥 作者: Jinho Jung 0001, Stephen Tong, Hong Hu 0004, Jungwon Lim, Yonghwi Jin, Taesoo Kim

该论文提出名为 WINNIE 的模糊测试框架,专门针对 Windows 平台上的应用程序。研究背景指出,现有模糊测试工作大多集中在 Unix 类系统,因为 Windows 在模糊测试方面存在独特挑战:闭源生态导致难以进行插桩和覆盖率反馈,图形界面(GUI)的大量使用使得传统基于命令行的输入驱动方式失效,以及缺乏像 fork() 那样快速克隆进程的机制,导致并发执行大量测试用例的效率低下。WINNIE 的核心方法包括两个关键组件:一是 harness 合成(Harness Synthesis),即自动从 Windows 应用程序中提取并生成适合模糊测试的测试驱动代码(harness),以解决闭源和 GUI 交互带来的输入构造难题;二是快速克隆(Fast Cloning),通过设计轻量级的进程复制机制,模拟类 Unix 的 fork 语义,使得在 Windows 上能够高效地并行执行多个测试用例,从而提升模糊测试的吞吐量。论文的贡献主要在于系统性地解决了 Windows 平台模糊测试的三大障碍,并实现了一个原型工具。实验部分(摘要未详细给出)预计展示了 WINNIE 在真实 Windows 应用程序中成功发现漏洞的能力,以及与现有工具相比在效率和覆盖率上的提升。适合阅读的人群包括研究 Windows 安全、模糊测试技术、以及致力于构建跨平台漏洞挖掘工具的安全研究人员和开发人员。

💡 推荐理由: 填补了 Windows 平台模糊测试工具的空白,解决闭源和 GUI 程序无法有效测试的问题,对广泛使用的 Windows 桌面应用和商业软件的安全检测有直接价值。

🎯 建议动作: 研究跟进

排序因子: 来自网络安全顶级会议 (+8) | 命中热门研究主题 (+2) | Community 数据源 (+1) | LLM 评分加成 (+0.5)