- · 《中国测试》编辑部征稿[10/30]
- · 《中国测试》杂志社刊物[10/30]
- · 《中国测试》期刊栏目设[10/30]
- · 《中国测试》数据库收录[10/30]
- · 《中国测试》投稿方式[10/30]
- · 中国测试版面费是多少[10/30]
来稿应自觉遵守国家有关著作权法律法规，不得侵犯他人版权或其他权利，如果出现问题作者文责自负，而且本刊将依法追究侵权行为给本刊造成的损失责任。本刊对录用稿有修改、删节权。经本刊通知进行修改的稿件或被采用的稿件，作者必须保证本刊的独立发表权。 一、投稿方式： 1、 请从 我刊官网 直接投稿 。 2、 请 从我编辑部编辑的推广链接进入我刊投审稿系统进行投稿。 二、稿件著作权： 1、 投稿人保证其向我刊所投之作品是其本人或与他人合作创作之成果，或对所投作品拥有合法的著作权，无第三人对其作品提出可成立之权利主张。 2、 投稿人保证向我刊所投之稿件，尚未在任何媒体上发表。 3、 投稿人保证其作品不含有违反宪法、法律及损害社会公共利益之内容。 4、 投稿人向我刊所投之作品不得同时向第三方投送，即不允许一稿多投。 5、 投稿人授予我刊享有作品专有使用权的方式包括但不限于：通过网络向公众传播、复制、摘编、表演、播放、展览、发行、摄制电影、电视、录像制品、录制录音制品、制作数字化制品、改编、翻译、注释、编辑，以及出版、许可其他媒体、网站及单位转载、摘编、播放、录制、翻译、注释、编辑、改编、摄制。 6、 第5条所述之网络是指通过我刊官网。 7、 投稿人委托我刊声明，未经我方许可，任何网站、媒体、组织不得转载、摘编其作品。
计算机软件及计算机应用论文_基于关键点的混合
作者:网站采编关键词:
摘要：文章摘要:混合式漏洞挖掘利用模糊测试模块和符号执行模块相互协作以达到优势互补的目标，测试用例的同步是相互协作的关键。然而，现有混合式漏洞挖掘技术方案中，测试用例同步
文章摘要:混合式漏洞挖掘利用模糊测试模块和符号执行模块相互协作以达到优势互补的目标，测试用例的同步是相互协作的关键。然而，现有混合式漏洞挖掘技术方案中，测试用例同步主要以交换和整合的方式实现，较为单一，忽略了符号执行模块在探索程序状态时的运行时信息。针对上述问题，本文提出了一种基于程序关键点的测试用例同步方法（Sol-QSYM），旨在分析挖掘符号执行模块的执行过程，定位与识别代码覆盖率导向的程序关键点，进而指导模糊测试的测试用例调度与变异过程,实现更细粒度的测试用例同步。首先，该方法在符号执行过程中识别模糊测试模块难以触及的分支对应的变量集合，并将其提取为程序的关键点。其次，为了充分利用符号求解的结果，该方法将单次求解得到的关键点信息进行进一步组合匹配，以帮助符号执行模块额外生成更多的能够被模糊测试模块导入的测试用例。最后，在模糊测试模块中，该方法在种子挑选步骤中优先选择包含关键点信息的测试用例去引导测试过程探索程序的特定区域，并在测试用例变异中着重对关键点位置进行变异以引导其产生能覆盖新代码分支的测试用例。基于混合式漏洞挖掘工具QSYM，本文实现了一个原型系统，并选取了12个真实程序进行了实验评估。实验结果表明,相较于QSYM,Sol-QSYM的测试用例成功导入率提升了12.73%，代码覆盖率提升了9.07%，并能够发现更多的程序奔溃。这些结果表明改进后的测试用例同步方法可以很好地提高混合式漏洞挖掘对符号执行模块中程序状态探索结果的利用率。
文章关键词:
论文DOI:10.15961/j.jsuese.202100977
论文分类号:TP309
文章来源：《中国测试》 网址: http://www.zgcszzs.cn/qikandaodu/2022/0512/2301.html