申请/专利权人：湖南科技学院

申请日：2024-01-25

公开（公告）日：2024-04-26

公开（公告）号：CN117931662A

主分类号：G06F11/36

分类号：G06F11/36;G06N7/02

优先权：

专利状态码：在审-公开

法律状态：2024.04.26#公开

摘要：本发明公开一种DOM样本生成的浏览器内核模糊测试系统，该系统中执行器不断调用HIRG生成器生成样本，然后向浏览器内核中的Fork服务器发送指令，通知Fork服务器执行选中的样本，监测浏览器内核的状态并收集样本执行情况；HIRG生成器用于根据DOM语法标准完成DOM树的合成；序列化模块当HIRG生成器发起变异请求时，对文件进行反序列化操作并加载到内存中，进而恢复成变异函数可操作的对象；然后通过调用变异接口，完成对样本的变异；执行器完成测试样本执行，并监测执行过程中浏览器内核状态和收集样本的覆盖路径信息。本发明能够实现覆盖率引导的浏览器内核模糊测试框架。

主权项：1.一种DOM样本生成的浏览器内核模糊测试系统，其特征在于，包括：执行器、HIRG生成器、序列化模块、进程监测模块和桩函数；进程监测模块集成在执行器中；所述执行器用于不断调用HIRG生成器生成样本，然后向浏览器内核中的Fork服务器发送指令，通知Fork服务器执行选中的样本，同时通过进程监测模块监测浏览器内核的状态并收集样本执行情况；所述HIRG生成器用于生成合法的HTML样本并存储到样本库中；所述序列化模块由序列化和反序列化两个方法组成；所述序列化模块用于当HIRG生成器发起变异请求时，对文件进行反序列化操作并加载到内存中，进而恢复成变异函数可操作的对象；然后通过调用相应HIRG生成器的变异接口，完成对样本的变异；所述进程监测模块与桩函数进行通信；所述执行器用于执行测试样本，并通过监测模块监测执行过程中浏览器内核状态和收集样本的覆盖路径信息。

全文数据：

权利要求：

百度查询： 湖南科技学院 一种DOM样本生成的浏览器内核模糊测试系统

免责声明
1、本报告根据公开、合法渠道获得相关数据和信息，力求客观、公正，但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解，仅供参考使用，不能作为本公司承担任何法律责任的依据或者凭证。

阅读全文 双屏查看 官方信息 专利公告 收藏专利 下载PDF 下载WORD