Morphuzz: Bending (Input) Space to Fuzz Virtual Devices.
Morphuzz 是一篇关于虚拟设备模糊测试的学术论文。研究背景是：QEMU 等模拟器中的虚拟设备（如网卡、磁盘控制器等）直接处理来自客户机的 I/O 请求，攻击面大，一旦存在漏洞可能被恶意客户机利用来逃逸到宿主机。传统模糊测试在构造针对虚
#QEMU
共收录 3 条相关情报。
← 返回所有主题QMSan: Efficiently Detecting Uninitialized Memory Errors During Fuzzing.
本文针对模糊测试中未初始化内存使用（Use-of-Uninitialized-Memory, UUM）错误检测的实践难题提出了一种新的高效方案 QMSan。现有的模糊测试兼容 UUM 检测器 MSan 要求所有被测试程序的库都必须经过完全插
SymQEMU: Compilation-based symbolic execution for binaries.
该论文提出了一种名为 SymQEMU 的新技术，旨在实现对二进制程序的编译型符号执行。传统符号执行通常采用解释执行方式，性能较低；近年提出的编译型符号执行在拥有源代码时可显著提升性能，但依赖源代码限制了其应用范围。SymQEMU 基于 QE