基于系统调用接口的Windows驱动程序漏洞挖掘方法
来源：计算机应用与软件杂志2025年第1期北京时间：
作者：毕野川, 彭建山, 林志强
摘要：面向Windows内核和驱动程序的模糊测试有无效种子变异和效率不高的问题。在基于系统调用接口的模糊测试的基础上使用Intel Processor Trace提供代码覆盖率进行驱动程序的漏洞挖掘，并通过维持接口参数数据结构进行针对性的数据变异，实现驱动程序的模糊测试框架——kifuzzer。实验证明，kifuzzer比其他针对ioctl(input/output control)的驱动程序挖掘方法效率大幅提高。
关键词：Windows内核安全, 漏洞挖掘, 驱动程序, ioctl的模糊测试
