29、Buben与KLUZZER：软件测试与验证的利器

于 2025-09-16 09:46:14 发布
阅读量32 收藏
点赞数
CC 4.0 BY-SA版权
分类专栏： 自动化验证的前沿探索 文章标签： Buben KLUZZER 软件测试
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/gpu4optimizer/article/details/153557489

Buben与KLUZZER：软件测试与验证的利器

在软件开发过程中，软件测试与验证是确保软件质量和安全性的重要环节。本文将介绍两种工具——Buben和KLUZZER，它们分别在库抽象和白盒模糊测试方面有着独特的优势。

Buben：自动化库抽象工具

在一些程序（如batik、lusearch和jspider）中，异常是由于应用代码中缺少对空引用的检查导致的，而pmd报告的未捕获文件未找到异常则与软件包中实际存在的文件有关。通过对源代码的手动检查，发现这些在抽象中检测到的特定错误也存在于原始程序中。

实验评估结果表明，Buben是非常有用的。它可以生成实际大型程序的抽象，这些抽象适合使用JPF等工具进行验证和漏洞搜索。通过在用户配置中将更多的类和方法标记为库，可以进一步提高验证的可扩展性。

Buben的使用步骤

以jspider程序为例，使用Buben的步骤如下：
1. 定义配置 ：用户需要定义Buben的配置，指定程序的主类（入口点）、命令行参数、代表库的Java包以及包含操作外部实体（文件、网络）方法的Java包。
2. 生成抽象 ：执行Buben以生成调用图中每个库方法的抽象。例如，图5展示了 org.apache.log4j.Category 类中 warn 方法的原始代码和转换后的代码。原始代码中第5行 forcedLog 调用中嵌套的对 LogRecord.seqCount 字段的同步访问，在抽象版本中被包含在一个原

订阅专栏 解锁全文 会员秒杀 ¥9.9 重磅福利 超级会员免费看
自动化验证与分析技术
10-19
本书汇集了第17届国际自动化验证与分析技术研讨会（ATVA 2019）的精选论文，涵盖理论与实践前沿。内容涉及游戏语义、时序逻辑、运行时监控、字符串约束求解及强化学习在系统合成中的应用。书中介绍了新型算法如多头...
区块链开发新范式：用 Awesome Neovim 打造智能合约开发环境
gitblog_00359的博客
10-02 565
你是否还在为智能合约开发时的工具链混乱而烦恼？是否在 Solidity 代码调试时因缺少实时反馈而效率低下？本文将带你用 Awesome Neovim 构建一套轻量、高效的区块链开发环境，让你在终端中完成从代码编写到部署测试的全流程。 读完本文你将学会： - 配置 Solidity 语法高亮与 LSP 智能提示 - 集成区块链地址解析与合约交互工具 - 构建自动化测试与部署工作流 - 优化开发体...
JavaScript 小实例 - 表单输入内容检测，对页面的增删改
肖朋伟
11-03 1595
JavaScript 小实例 - 表单输入内容检测，对页面的增删改 主要是熟练一下操作，同时，起到存代码的作用 效果提现地址：https://xpwi.github.io/js/JavaScript01/jsForm.html 功能： 1.向页面写入数据 2.删除页面数据 + 删除提示【确实】才删除 3.获取表单输入的内容，并简单验证 4.打开一个新的窗口 <!DOCTYPE html&...
JavaScript 小实例-表单输入内容检测，对页面的增删改
weixin_33790053的博客
11-03 126
功能： 1.向页面写入数据 2.删除页面数据 + 删除提示【确实】才删除 3.获取表单输入的内容，并简单验证 4.打开一个新的窗口 <!DOCTYPE html> <html lang="en"> <head> <meta charset="UTF-8"> <title>js 简单应用</title&amp
硬盘分区fdisk\gdisk ,挂载mount \swapon
buben8800的博客
08-13 415
1 dd命令详解 dd:convert and copy a file dd if=/PATH/SOURCE of=/PATH/DEST bs=1[k|M] count=100 if=file,从文件读入内容。 of=offile,写入文件。 ibs=size 一次读size个byte obs=size 一次写size个byte bs=size 指定读写块大小 cbs=size 一次性...
inode cp mv
buben8800的博客
07-25 199
1.1 系统颜色配置文件 __/etc/DIR_COLORS__ 1.2 设备文件设备根据主次设备号来标记识别。如硬盘的主设备号是 8 ，次分区的次设备号是0 [root@cenots7 ~]#stat /dev/sda* File: ‘/dev/sda’ Size: 0 Blocks: 0 IO Block: 4096 block specia...
yum使用即自建本地yum
buben8800的博客
08-11 153
1 rpm包管理 1.1 rpm包获取。 1.1.1 光盘获取。 [root@localhost ~]#mount /dev/cdrom /mnt/ mount: /dev/sr0 is write-protected, mounting read-only 1.2 安装rpm包 rpm -ivh file.*.rpm rpm --test file.rpm 干跑，测试模式 [root@l...
账号密码、权限管理
buben8800的博客
07-28 492
1.1 生成包含大小写、数字随机密码 cat /dev/urandom |tr -dc [0-9a-zA-Z]|head -c 12 1.2 shadow文件详解 __[root@cenots7 ~]#getent shadow xuan xiaowang:$6$59K3dttN$5MqODFEnbQBFXT/ZNn2eMJ2mTuJ0lL77NsZZhEdfRX1McM1WpOdcTQLHWaL...
文本处理cut、sort、uniq、paste正则表达式
buben8800的博客
08-04 200
文本处理cut、sort、uniq、paste正则表达式 1 cut 按列抽取文本 cut -d DELIMITER -f FILEDS .example,cut -d: -f1,用-d:冒号位分割符，用f1取第一列。 [root@cenots7 ~]#cut /etc/passwd -d: -f 7 /bin/bash /sbin/nologin /sbin/nologin /sbin/nol...
find查找及tar打包
buben8800的博客
08-04 1185
find 文件查找 find [option]..[path][condition][action] path:如果不指明，则默认当前文件夹。 conditon:查找标准，文件名、大小、时间等。 action: 动作处理，默认输出至屏幕 1.1. 根据文件名和inode查找 find /path -name “filename” 根据文件名查找，支持通配符，？，[],[^] find ...
Buben与KLUZZER：软件测试的创新利器
### Buben与KLUZZER：软件测试的创新利器 #### Buben：自动化库抽象工具 在软件测试领域，Buben是一款用于自动化生成库抽象的工具，它能为大型程序生成易于验证和查找漏洞的抽象表示，具有重要的应用价值。 在一些...
Buben：Java程序自动化库抽象技术解析
本文将详细介绍 Buben 系统，它通过动态分析、静态计算方法摘要以及程序代码转换等步骤，实现对 Java 程序中库方法的自动化抽象，有助于验证工具更高效地分析程序。 #### 1. 动态分析 动态分析基于 Java 平台的 ...
基于GEC6818平台的五子棋人机对战系统设计与实现
11-25
五子棋作为一种广为人知的策略性棋盘游戏，其基本规则易于掌握。在选定人机对战模式后，由程序执黑先行，用户执白应对。双方依次在棋盘上落子，任何一方在横向、纵向或斜向形成连续五个或更多同色棋子即获胜。 项目资源涵盖多个技术领域的程序代码，涉及前后端开发、移动终端应用、操作系统、智能系统、物联网技术、信息管理系统、数据存储方案、硬件设计、大数据处理、教学资料、多媒体处理及网站构建等多个方向。具体技术实例包括嵌入式平台如STM32与ESP8266，编程语言如PHP、QT、C++、Java、Python、C#，系统开发如Linux与iOS，以及电子设计自动化工具和实时操作系统等。 主要技术栈包含服务端开发语言Java、Python及Node.js，后端框架Spring Boot与Django，前端技术React、Angular与Vue，界面设计框架Bootstrap与Material-UI，数据库系统MySQL、PostgreSQL和MongoDB，缓存工具Redis，以及容器化部署方案Docker与Kubernetes。 资源来源于网络分享，仅用于学习交流使用，请勿用于商业，如有侵权请联系我删除！
lv_0_20251125195629.mp4
11-25
lv_0_20251125195629.mp4
numpy、pandas、sklearn、pytorch等数据分析工具的一些使用技巧
11-25
NumPy数组操作实战技巧 numpy、pandas、sklearn、pytorch等数据分析工具的一些使用技巧
中国Cassandra数据库用户组开源社区项目-专注于Apache-Cassandra分布式NoSQL数据库技术研究与实践-提供技术文档下载与源码解析-集成Titan图数据库与Lu.zip
最新发布
11-25
Buffer内存管理实战技巧中国Cassandra数据库用户组开源社区项目_专注于Apache_Cassandra分布式NoSQL数据库技术研究与实践_提供技术文档下载与源码解析_集成Titan图数据库与Lu.zip中国Cassandra数据库用户组开源社区项目_专注于Apache_Cassandra分布式NoSQL数据库技术研究与实践_提供技术文档下载与源码解析_集成Titan图数据库与Lu.zip
图像处理基于电磁学优化算法的多阈值分割算法研究（Matlab代码实现）
11-25
【图像处理】基于电磁学优化算法的多阈值分割算法研究（Matlab代码实现）内容概要：本文研究基于电磁学优化算法（Electromagnetism-like Optimization, EMO）的多阈值图像分割方法，并通过Matlab代码实现。该方法借鉴电磁学中电荷间相互作用的机制，将图像分割问题转化为优化问题，利用EMO算法搜索最优阈值组合，以最大化分割效果的评价指标（如Otsu法或多级别熵）。文中详细介绍了EMO算法的基本原理、实现步骤及其在图像多阈值分割中的具体应用流程，展示了该算法能够有效避免传统方法易陷入局部最优的问题，从而获得更精确的分割结果。; 适合人群：具备图像处理基础知识和Matlab编程能力的高校学生、科研人员及工程技术人员。; 使用场景及目标：①解决复杂背景下图像的多目标分割问题，提升医学影像、遥感图像等领域的分割精度；②学习智能优化算法（如EMO）在图像处理中的实际应用，为研究新型分割算法提供技术参考和实现范例。; 阅读建议：在学习过程中应结合Matlab代码，深入理解EMO算法的寻优机制与图像分割评价函数的构建方法，建议自行调试不同参数对分割效果的影响，以加深对算法性能的理解。
DriverBooster12pro
11-25
DriverBooster12pro
Java8与Java21切换方法[项目代码]
11-25
本文介绍了如何通过设置环境变量实现Java8与Java21版本的自由切换，避免反复卸载安装。具体步骤包括分别安装Java8和Java21，设置JAVA_HOME环境变量指向所需版本，并调整Path变量中的路径顺序。此外，还提供了版本切换失效的解决方法，如重新打开cmd窗口或调整Path中路径的优先级。最后，文章提到了残留问题，如javac -version显示旧版本及java -version始终显示8版本的情况。
基于机器学习的糖尿病风险预测系统源码实现（含详细注释）
11-25
本研究提供一套运用机器学习技术进行糖尿病风险预测的系统源代码，该成果在学术评审中获得优异评价。程序结构清晰且附带详尽注释，便于初学者理解与应用。系统界面设计直观，功能模块完备，支持管理员高效管理操作。经过多轮严格测试验证，系统运行稳定可靠，具备显著的实践推广价值。本资源适用于毕业设计、课程结业作业及学术研究等场景，部署流程简单快捷，下载后即可直接投入教学或科研使用。所有程序文件均已完整包含在项目包内，确保开箱即用的便捷性。 资源来源于网络分享，仅用于学习交流使用，请勿用于商业，如有侵权请联系我删除！
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符  | 博主筛选后可见
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值