《表3 危险操作指令的危险权重表》

  提示：宽带有限、当前游客访问压缩模式

本系列图表出处文件名：随高清版一同展现

《基于动态污点分析的工控设备硬件漏洞挖掘方法研究》

1. 获取 高清版本忘记账户？点击这里登录

1. 下载图表忘记账户？点击这里登录

根据危险操作指令造成程序漏洞的可能性，本文在文献[15]的基础上加以改进，设计了基于危险操作指令的危险权重表，如表3所示。在危险权重表中，根据不同指令涉及的漏洞对程序所造成危险的严重性，将指令划分为3个权重等级，最高权重为3，最低权重为1。当污点源中的TDU流经对应的危险操作指令后，自身的危险权重要与当前指令的危险权重进行累加，这样就得到种子测试用例中关于TDU的危险权重列表，有危险权重的字段则为敏感字段。在模糊测试过程中，模糊测试器将危险权重高的敏感字段优先进行变异。