查找本地應用程序漏洞？ （黑盒）

Question

我是一個新開發人員，我想知道如果我無法訪問源代碼，可以使用軟件模糊本地應用程序（例如Windows Media Player）。我有關於緩衝區溢出漏洞的基本中間知識，它們如何工作，如何找到它們以及如何爲它們編寫漏洞。我只需要第二步 - 首先找到它們...

謝謝！

Answer 1

模糊是一個有用的工具，但不一定容易。我建議先聽some talks online開始模糊或做一些閱讀。總的來說，您想要找到一種方法來生成隨機/變異輸入，然後將您的應用程序編寫爲隨機輸入。因此，對於Windows Media Player，您可能從以下開始：

1. 找出如何以自動/腳本方式運行WMP。
2. 尋找生成模糊文件輸入的工具。