doi：10.3969/j.issn.1671-1122.2009.05.013ClearBug一种改进的自动化漏洞分析工具摘要：随着软件漏洞的危害性不断增强，软件漏洞分析已经成为了国内外安全研究的热点。已有的工作大致可以分为静态分析和动态分析两类。本文在开源的软件漏洞静态分析工具BugScam的基础上，提出了一种建立漏洞模型，映射漏洞模型为分析程序，并进行漏洞分析的思路。对于大量的软件漏洞，我们提出，将其分为函数漏洞和逻辑漏洞两类，并分别探讨了...
