Diane: Identifying Fuzzing Triggers in Apps to Generate Under-constrained Inputs for IoT Devices.

本文针对物联网设备固件难以提取和仿真的问题，提出了一种利用配套移动应用生成有效且欠约束的模糊测试输入的方法。关键洞察是：在配套应用中存在一类称为“模糊触发函数”的代码位置，它们位于输入验证代码之后、数据变换函数（如网络序列化）之前。通过在这

历史摘要 · 未重新核验 · IEEE S&P