查找本地应用程序漏洞？ （黑盒）

Question

我是一个新开发人员，我想知道如果我无法访问源代码，可以使用软件模糊本地应用程序（例如Windows Media Player）。我有关于缓冲区溢出漏洞的基本中间知识，它们如何工作，如何找到它们以及如何为它们编写漏洞。我只需要第二步 - 首先找到它们...

谢谢！

Answer 1

模糊是一个有用的工具，但不一定容易。我建议先听some talks online开始模糊或做一些阅读。总的来说，您想要找到一种方法来生成随机/变异输入，然后将您的应用程序编写为随机输入。因此，对于Windows Media Player，您可能从以下开始：

1. 找出如何以自动/脚本方式运行WMP。
2. 寻找生成模糊文件输入的工具。