1、計算機(jī)軟件的普遍應(yīng)用帶給人們越來越多的便捷，并日益影響人們的日常生活，但計算機(jī)軟件中存在大量的錯誤及漏洞，隱藏著巨大的風(fēng)險。因此，無論是科研機(jī)構(gòu)還是企業(yè)，都在努力研究避免軟件出現(xiàn)錯誤和漏洞的方法。對緩沖區(qū)溢出的研究，在計算機(jī)網(wǎng)絡(luò)與信息安全領(lǐng)域有著非常重要的理論和實(shí)用價值。本文對緩沖區(qū)溢出發(fā)現(xiàn)的基本理論進(jìn)行了分析，在傳統(tǒng)發(fā)現(xiàn)模型的基礎(chǔ)上，提出一種基于特征分析的緩沖區(qū)溢出漏洞發(fā)現(xiàn)方法，該方法針對傳統(tǒng)的靜態(tài)發(fā)現(xiàn)方法準(zhǔn)確性不夠高等，進(jìn)行了改進(jìn)。

2、
　　本文首先闡述了課題的研究背景、意義以及國內(nèi)外研究現(xiàn)狀，分析了國內(nèi)外緩沖區(qū)溢出漏洞分析的典型技術(shù)和系統(tǒng)，研究分析了溢出漏洞靜態(tài)分析和動態(tài)分析技術(shù)的優(yōu)缺點(diǎn)。在傳統(tǒng)基于特征匹配的緩沖區(qū)溢出發(fā)現(xiàn)技術(shù)的基礎(chǔ)上，提出本文所要研究的基于特征分析的緩沖區(qū)溢出漏洞發(fā)現(xiàn)技術(shù)。其結(jié)合關(guān)鍵詞搜索和特征匹配兩種方法，形成一種新方法：利用關(guān)鍵詞搜索的簡單易行及特征匹配的更強(qiáng)的分析能力，來提高靜態(tài)緩沖區(qū)溢出分析的效率。根據(jù)該方法，利用詞典模式、特征分析處