学习、批判、守正、创新

软件缺陷分析与漏洞挖掘

发布时间:2023-03-13浏览次数:1482

软件缺陷分析与漏洞挖掘组致力于在模糊测试方面提出自适应变异调度(AMSFuzz,ESWA 2022)、多目标优化种子调度(MooFuzz,Mathematics 2021)、UAF漏洞测试器(Mathematics 2024);路径发现加速(AFLTurbo,ISSRE 2020)、操作导向时间分配(OTA,SANER 2021)、AcoFuzz自适应能量分配(ICSTW 2022)等方法;污点分析方面提出优化敏感数据追踪方法(EffiTaint,TrustCom 2024);二进制分析方面进行了数据表示上的改进,提出了跨架构双向树结构嵌入(Lanstree,CANS 2025)、改进了图注意力网络(BSGAT,PRDC 2023)等;漏洞根因方面,提出增强型统计根因分析(Sanitizer,ICST 2024);虚拟化漏洞方面,提出了QEMU USB设备黑盒逃逸漏洞检测方法(HITBSECCONF 2021);参与了面向应用与库的全函数模糊测试(AFGen,IEEE S&P 2024)的研究。研究成果还应用在第九届“强网杯”(2025)“行业领域专项赛-漏洞智能分析赛道”,获全国二等奖一项(奖金5万元)、优秀奖一项。

近几年发表的部分论文