基于Windows API的通用型缺陷植入模型的研究與設(shè)計(jì).pdf

1、隨著PC機(jī)使用的范圍越來越廣，PC平臺(tái)上的通用型軟件變得越來越復(fù)雜，造成這些軟件出錯(cuò)的原因絕大部分是來自于軟件自身的。對(duì)于PC平臺(tái)上的軟件，同樣有提高可靠性的需要。但是，傳統(tǒng)的缺陷植入技術(shù)思想專注于制造精確的比特級(jí)錯(cuò)誤，而且往往依賴于強(qiáng)大的硬件平臺(tái)。在PC平臺(tái)上，受到經(jīng)濟(jì)性的制約，硬件平臺(tái)本身無法確保不產(chǎn)生錯(cuò)誤，軟件設(shè)計(jì)中也僅僅是假設(shè)硬件不出錯(cuò)，這是一個(gè)關(guān)鍵的區(qū)別。傳統(tǒng)缺陷植入技術(shù)的不足正是由于過份依賴容錯(cuò)計(jì)算平臺(tái)，而PC平臺(tái)不具備高級(jí)

2、容錯(cuò)特性，或者實(shí)現(xiàn)成本過高。 本文首先按照缺陷植入的技術(shù)思想，針對(duì)PC平臺(tái)上應(yīng)用最普遍的Windows應(yīng)用程序，提出了一個(gè)完整的運(yùn)行時(shí)缺陷植入模型，將缺陷植入的重點(diǎn)定為程序運(yùn)行時(shí)間的環(huán)境因素。該模型使用基于模式的缺陷植入策略，選擇在實(shí)際應(yīng)用中最可能出現(xiàn)的缺陷，劃分為內(nèi)存、磁盤、網(wǎng)絡(luò)及注冊(cè)表等模塊，可以滿足Windows應(yīng)用程序的缺陷植入測(cè)試需要。 其次從實(shí)現(xiàn)技術(shù)上做了分析，使用WindowsAPI技術(shù)，定義一個(gè)中間代理函

3、數(shù)，截獲待測(cè)應(yīng)用程序發(fā)出的特定系統(tǒng)調(diào)用消息，轉(zhuǎn)嫁給缺陷植入環(huán)境的替代函數(shù)，在這個(gè)替代函數(shù)中，依照事先定義好的缺陷種類，產(chǎn)生不同的返回值和錯(cuò)誤代碼，再將返回值和錯(cuò)誤代碼返回給應(yīng)用程序，可以達(dá)到植入特定類型缺陷的目的。 最后，本文給出了這一運(yùn)行時(shí)缺陷植入模型功能和接口的詳細(xì)設(shè)計(jì)及實(shí)現(xiàn)，按照內(nèi)存、磁盤、網(wǎng)絡(luò)和注冊(cè)表四個(gè)模塊歸納了每個(gè)模塊可植入的缺陷列表，針對(duì)每個(gè)缺陷給出了可導(dǎo)致該缺陷的WindowsAPI，以一個(gè)xml文件定義了這種缺