申请/专利权人：三星(中国)半导体有限公司;三星电子株式会社

申请日：2020-06-18

公开（公告）日：2024-04-19

公开（公告）号：CN111858307B

主分类号：G06F11/36

分类号：G06F11/36

优先权：

专利状态码：有效-授权

法律状态：2024.04.19#授权;2020.11.17#实质审查的生效;2020.10.30#公开

摘要：提供一种模糊测试方法和设备，所述模糊测试方法包括：向被测对象测试入口注入测试输入；获取基于所述测试输入所述被测对象被执行过程中的资源访问反馈，其中，所述资源访问反馈指示所述被测对象对资源的访问情况；根据所述资源访问反馈确定是否将所述测试输入添加到测试输入队列以用于对所述被测对象进行下一次的模糊测试。根据所述测试方法和设备，能够通过利用资源访问反馈来引导模糊测试的方式，获取可用输入用例，从而基于获取的可用输入用例来对同一执行路径进行深入测试，来达到发现更多的深层次漏洞的技术效果。

主权项：1.一种模糊测试方法，包括：向被测对象测试入口注入测试输入；获取基于所述测试输入所述被测对象被执行过程中的资源访问反馈，其中，所述资源访问反馈指示所述被测对象对资源的访问情况；根据所述资源访问反馈确定是否将所述测试输入添加到测试输入队列以用于对所述被测对象进行下一次的模糊测试；其中，所述获取资源访问反馈的步骤包括：获取所述被测对象为处理所述测试输入所申请的资源组，其中，所述资源组包括至少一个资源；获取与所述资源组对应的资源标识码；获取与所述资源标识码对应的访问标识码；将获取的访问标识码与对应的资源标识码确定为一个标识对；确定与所述标识对相应的资源中是否存在被首次访问的资源；如果存在被首次访问的资源，则产生指示已访问新资源的资源访问反馈；如果不存在被首次访问的资源，则产生指示未访问新资源的资源访问反馈；其中，所述资源标识码是指用于标识资源申请程序指令所在位置的符号，所述访问标识码是指用于标识资源访问程序指令所在位置的符号。

全文数据：

权利要求：

百度查询： 三星(中国)半导体有限公司;三星电子株式会社 模糊测试方法和设备

免责声明
1、本报告根据公开、合法渠道获得相关数据和信息，力求客观、公正，但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解，仅供参考使用，不能作为本公司承担任何法律责任的依据或者凭证。

阅读全文 双屏查看 官方信息 专利公告 收藏专利 下载PDF 下载WORD