一句话:提出 WEIZZ,一种针对结构化二进制格式的自动灰盒模糊测试方法,旨在让输入通过格式解析阶段以触达更深层程序行为。
模糊测试技术近年发展迅速,能够以越来越快的速度与深度发现程序缺陷,但处理复杂格式的应用仍难以被有效测试:输入必须满足特定格式特征,才能通过初始解析阶段并到达程序更深层的行为。针对这一问题,论文提出 WEIZZ,一种面向结构化二进制格式的自动灰盒模糊测试方案。灰盒模糊测试通常借助程序执行反馈引导输入变异,而 WEIZZ 的目标是自动应对格式约束,从而提升对复杂格式解析程序的测试深度。所提供的摘要仅给出研究动机与工作定位,未包含具体方法细节、实验设置或定量评估结果。
Fuzzing technologies have evolved at a fast pace in recent years, revealing bugs in programs with ever increasing depth and speed. Applications working with complex formats are however more difficult to take on, as inputs need to meet certain format-specific characteristics to get through the initial parsing stage and reach deeper behaviors of the program.