動態污點分析——用於商用軟件漏洞的自動檢測分析和簽名生成【論文概述】

技術概覽：動態污點分析技術是旨在經過對運行時間內重寫二進制代碼的表現進行分析，從而檢測和過濾攻擊行爲並以此提升系統安全性。經過試驗代表，動態污點分析技術可以檢測出絕大多數的軟件漏洞，若是使用混合檢測器的話，使用該技術帶來的性能開銷還將進一步地減少。除此以外，做者還提出了一種基於語義分析的簽名生成方法，使用這種簽名算法會使得污點分析的可靠性和準確性進一步提升，從而更好地檢測和標記出安全漏洞，避免形成

>>阅读原文<<