基于内存更新记录的漏洞攻击错误定位方法

软件漏洞攻击威胁日益严重。其中基于内存腐败漏洞的攻击最为普遍，如缓冲区溢出和格式化串漏洞。提出一种针对内存腐败漏洞攻击的自动错误定位方法。基于内存更新操作记录，可以回溯找到程序源代码中腐败关键数据的语句，从而提供有益的信息修复漏洞并生成最终补丁。