ВЫБОР ТОЧКИ ВНЕДРЕНИЯ ДЛЯ ФАЗЗИНГА В ПАМЯТИ

ВЫБОР ТОЧКИ ВНЕДРЕНИЯ ДЛЯ ФАЗЗИНГА В ПАМЯТИ Технологический институт «Южного федерального университета» в г. Таганроге докладчик: Благодаренко А. В. руководитель: д.т.н., проф. Макаревич О. Б.

Фаззинг ,[object Object],Внедрение Файлы Сеть IOCTL Окружение Данные Генерация Мутация

Фаззинг в памяти ,[object Object],[object Object],[object Object]

Восстановление состояния

Corelan in-memory fuzzer ,[object Object],[object Object],[object Object],Необходимы данные: ,[object Object]

Фаззинг и модульные тесты while(1): accept(); recv() unmarshal() parse() func-1() func-2() … inline int __cdecl foo_sub_XX ( int a, int b, int c ); BOOL APIENTRY DllMain( … ) { foo_sub_XX (param_a, param_b, param_c ); } ,[object Object],[object Object],[object Object]

Откуда начинать?

Рейтинг функций ,[object Object],[object Object],[object Object],[object Object],=

Параметры функций

Тестовый запуск приложения ,[object Object],[object Object],[object Object],[object Object],[object Object]

Функции, принимающие данные Evince: 0xC030

Функции, принимающие данные Evince: 0x3290

Оценка потенциального охвата

Подготовка теста. Возможности ,[object Object],[object Object],[object Object],[object Object]

Подготовка теста ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Исполнение теста ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Оценка результатов

ВЫБОР ТОЧКИ ВНЕДРЕНИЯ ДЛЯ ФАЗЗИНГА В ПАМЯТИ

Recommended

Recommended

More Related Content

Viewers also liked

Viewers also liked (20)

Similar to ВЫБОР ТОЧКИ ВНЕДРЕНИЯ ДЛЯ ФАЗЗИНГА В ПАМЯТИ

Similar to ВЫБОР ТОЧКИ ВНЕДРЕНИЯ ДЛЯ ФАЗЗИНГА В ПАМЯТИ (20)

ВЫБОР ТОЧКИ ВНЕДРЕНИЯ ДЛЯ ФАЗЗИНГА В ПАМЯТИ