ファジングのための正確で高速なプロセススナップショットのWindows低レベルユーザランド実装

抄録

ファジングはソフトウェアのセキュリティ脆弱性検出に有効であり，Linuxでは幅広いファジング実装(ファザー)が存在する．しかし，Windows用のファザーには選択肢が少なく，特にヒープを高速かつ正確に復元するプロセススナップショット型ファザーはWindowsには存在しない．そこで本研究ではヒープを含めメモリ領域全体を高速かつ正確に復元する，ファジングのための新しいプロセススナップショット方式を提案する．プロトタイプ実装を用いた予備実験の結果，5つの現実世界のソフトウェアを対象として，正確にメモリ領域を復元できた．また，Windows用の fork 型ファザーであるWinnieに比べて，平均で3.81倍の速度向上，カバレッジは平均で13% 増加という良い結果を得た．