[讨论]fuzz dump如何确实有缓冲区溢出？-二进制漏洞-看雪-安全社区|安全招聘|kanxue.com

[讨论]fuzz dump如何确实有缓冲区溢出？

发表于: 2015-12-11 20:39 2405

[讨论]fuzz dump如何确实有缓冲区溢出？

lufeirider 活跃值

2015-12-11 20:39

2405

现有一套针对某个jpg文件库的fuzz环境，每秒钟可以执行上千次fuzz实例，产生的crash很多，每次crash都有对应的crash dump，请说如初步何筛选出有价值的crash，如何确定某个特定的crash对应的fuzz实例，以及如何确定一个crash是否是安全漏洞（假设我们只关心缓冲区溢出漏洞）。

我的答案是跟EIP有关。应该如何解析这道题目？

[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)

收藏・0

免费・0

支持