Steelix: Program-State Based Binary Fuzzing

1 介绍 PUT: program under test（待测程序） 模糊测试分类方法： 根据PUT的结构知识如何应用分类 白盒：白盒fuzzers常常使用重量级的程序分析，例如符号执行 灰盒 黑盒 根据测试用例如何生成分类 基于生成：一开始没有测试用例，从已有知识构建结构化或符合语法的测试输入(比如：XML) 基于变异：从已有的测试用例上根据生成策略生成新的测试用例 本文专注于灰盒基于变异的fu

>>阅读原文<<