为了简化现有统一可扩展固件接口驱动执行环境(UEFI DXE)驱动的二进制安全分析流程，提出了一种基于依赖分析和调用劫持的UEFI DXE驱动仿真技术和基于调用引导和即时检测的灰盒模糊测试方法。实验结果证明，所提方法在公开评测样本集上可以检出全部种类的漏洞，并在已知公开漏洞披露的UEFI DXE固件上得到验证，所提方法可以达到更高的代码覆盖率，且需要的前置条件更少。
科研之友
微信
新浪微博
Facebook
分享链接
