Fuzzing Error Handling Code using Context-Sensitive Software Fault Injection

一、Abstract 本文主要是对错误处理代码进行模糊测试,如今的模糊测试技术主要是基于生成和变异的方法来生成种子,尽量的覆盖代码执行路径,从而发现错误。可是在测试错误处理代码方面很是有限,由于一些错误处理代码只能由偶发错误(例如内存不足和网络链接故障)触发,而不能由特定的输入触发。web 因此在本文中做者提出了一个名为FIFUZZ的模糊测试框架,有效的测试错误处理代码。FIFUZZ的核心是上下文
相关文章
相关标签/搜索