漏洞挖掘 符号执行_直播回顾 | AI图神经网络漏洞挖掘

“

上周五晚20：00极光无限维阵专家团队负责人仙果(看雪二进制漏洞分析版主)直播为大家讲述了“维阵(AI图神经网络漏洞挖掘)从入门到进阶，系列课之第一课——Fuzzing入门课”，引起业内外朋友的广泛关注，今天小编带大家详细回顾一下直播内容~

”

直播整个过程进行了45分钟，共分为四部分内容进行：

1.维阵(AI图神经网络漏洞挖掘)介绍

2.Bug To Exploit

3.如何挖掘漏洞

4.交流&讨论

一、维阵(AI图神经网络漏洞挖掘)

01

高效挖洞的神兵利器

维阵——一款基于图神经网络技术对设备和应用的二进制文件进行安全脆弱性检测SAAS平台化服务产品，提供对二进制文件分析发现0day的在线服务。把安全问题解决在用户的产品上线之前，使用户的产品轻松避免漏洞。

专注于二进制安全缺陷的快速发现；对二进制文件的程序流图(CFG)进行漏洞挖掘分析，着眼目标文件中的函数、库函数以及各种间接跳转，获得程序的控制流图的节点，结合反汇编出来的代码或者脚本语言，从而识别出可疑的汇编代码序列，进而快速有效地发现未知漏洞的一款漏洞挖掘系统。

02

原始方案

下图为原始的IDA汇编代码知识流图，打个比方说，我们能够定位出strcpy()存在的问题，流程图如下，我们能否根据流程图来发现其它地方的安全问题呢，这是很实际的一个思路。