一种Flash运行时注入查找工具的设计

作     者：卢阳 叶超 严寒冰 文伟平 

作者机构：北京大学软件与微电子学院信息安全系北京102600 北京市东城区公安消防支队北京100061 国家计算机网络应急技术处理协调中心北京100029 

基　　金：国家自然科学基金资助项目 

出 版 物：《信息网络安全》 (Netinfo Security)

年 卷 期：2012年第10期

页      码：77-82页

摘      要：为提高Flash运行时系列软件的质量,提升查找注入的效率,文章在之前注入查找技术的基础上,重新设计了一个自动化查找注入的工具。该工具的前端查找程序整合了路径查找、运行进程和查找算法策略等模块,可以跨平台运行。同时,该前端查找程序可灵活的运用优化策略进行查找,具有良好的适应性和扩展性。该工具的后端分析程序可根据实际测试环境情况来计算,从而选择最优算法作为查找策略,并且可对导致注入的源头信息进行分析,进一步缩小查找范围,结合选取的算法提出更为优化的查找策略。该后端分析程序还包括了校验注入和计算Build的置信水平用于整个测试的反馈。文章综合了各类查找算法和Flash运行时系列软件的工作特点,提升了注入查找能力,在实践中具有较强的应用价值。

主 题 词：注入查找 二分查找 安全机制 置信水平 

学科分类：1305[艺术学-设计学类] 13[艺术学] 08[工学] 0835[0835] 081202[081202] 0812[工学-测绘类] 

D　O　I：10.3969/j.issn.1671-1122.2012.10.021

馆 藏 号：203280820...