动态污点分析——用于商用软件漏洞的自动检测分析和签名生成【论文概述】

技术概览：动态污点分析技术是旨在经过对运行时间内重写二进制代码的表现进行分析，从而检测和过滤攻击行为并以此提升系统安全性。经过试验代表，动态污点分析技术可以检测出绝大多数的软件漏洞，若是使用混合检测器的话，使用该技术带来的性能开销还将进一步地减少。除此以外，做者还提出了一种基于语义分析的签名生成方法，使用这种签名算法会使得污点分析的可靠性和准确性进一步提升，从而更好地检测和标记出安全漏洞，避免形成

>>阅读原文<<