[發明專利]應用程序測試方法、裝置、計算機可讀介質及電子設備

在審

• 申請號: 201910625687.0
• 申請日: 2019-07-11
• 公開（公告）號: CN110471840A
• 公開（公告）日: 2019-11-19
• 發明（設計）人: 姜若芾
• 申請（專利權）人: 平安科技(深圳)有限公司
• 主分類號: G06F11/36
• 分類號: G06F11/36
• 代理公司: 44232 深圳市隆天聯鼎知識產權代理有限公司
• 代理人: 劉抗美<國際申請>=<國際公布>=<進入

本公開提供了一種應用程序測試方法、應用程序測試裝置、計算機可讀介質及電子設備，涉及計算機技術領域。該方法包括：修剪初始樣本，以使得修剪后的初始樣本的樣本體積小于修剪前的初始樣本的樣本體積；根據修剪后的初始樣本生成多個測試樣本；控制待測試應用程序執行多個測試樣本，以獲得執行結果；根據執行結果從多個測試樣本中確定出導致待測試應用程序異常的目標樣本，以及目標樣本對應的執行路徑；通過目標樣本和執行路徑確定待測試應用程序中的待修復內容。本公開中的應用程序測試方法能夠一定程度上克服人工測試應用程序效率較低的問題，進而提升對應用程序的測試效率。

技術領域

本公開涉及計算機技術領域，具體而言，涉及一種應用程序測試方法、應用程序測試裝置、計算機可讀介質及電子設備。

背景技術

目前，出于對安全問題的考慮，通常在軟件發布之前都會進行安全測試，以通過漏洞挖掘盡可能提前發現漏洞并進行修復。漏洞挖掘通常采用模糊測試方式；模糊測試(Fuzzing)，是一種通過向目標系統提供非預期的輸入并監視異常結果來發現應用程序漏洞的方法，也可以理解為，不斷使用隨機壞數據輸入目標程序，以通過觀察程序行為監視程序異常(如，崩潰、斷言失敗或日志異常等)。

目前，用于模糊測試的產品主要應用于Linux、Windows或Mac操作系統，而對于IOS平臺的應用程序，通常是采用人工進行逆向工程的方式進行人工測試的，以挖掘應用程序中的漏洞。但是，采用人工進行應用程序測試的方式存在著效率較低的問題。

需要說明的是，在上述背景技術部分公開的信息僅用于加強對本公開的背景的理解，因此可以包括不構成對本領域普通技術人員已知的現有技術的信息。

發明內容

本公開的目的在于提供一種應用程序測試方法、應用程序測試裝置、計算機可讀介質及電子設備，進而至少在一定程度上克服人工測試應用程序效率較低的問題，進而提升對應用程序的測試效率。

本公開的其他特性和優點將通過下面的詳細描述變得顯然，或部分地通過本公開的實踐而習得。

本公開的第一方面提供了一種應用程序測試方法，包括：修剪初始樣本，以使得修剪后的初始樣本的樣本體積小于修剪前的初始樣本的樣本體積；根據修剪后的初始樣本生成多個測試樣本；控制待測試應用程序執行多個測試樣本，以獲得執行結果；根據執行結果從多個測試樣本中確定出導致待測試應用程序異常的目標樣本，以及目標樣本對應的執行路徑；通過目標樣本和執行路徑確定待測試應用程序中的待修復內容。

在本公開的一種示例性實施例中，修剪初始樣本，包括：修剪初始樣本中的待修剪部分；控制待測試應用程序執行初始樣本，并確定與初始樣本對應的第一執行路徑；控制待測試應用程序執行修剪后的初始樣本，并確定與修剪后的初始樣本對應的第二執行路徑；若第二執行路徑與第一執行路徑相同，則繼續修剪初始樣本，直到初始樣本的樣本體積達到預設最小樣本體積為止。

在本公開的一種示例性實施例中，根據修剪后的初始樣本生成多個測試樣本，包括：將修剪后的初始樣本通過變異處理生成多個測試樣本。

在本公開的一種示例性實施例中，控制待測試應用程序執行多個測試樣本，包括：控制待測試應用程序并行執行和/或串行執行多個測試樣本。

在本公開的一種示例性實施例中，修剪初始樣本，包括：

對初始樣本進行去噪處理，其中，所述初始樣本為圖像樣本；

將去噪后的初始樣本進行折疊，并對折疊后的初始樣本每隔預設位像素修剪一次，每次修剪面積為預設位像素的面積和。

在本公開的一種示例性實施例中，該應用程序測試方法還包括：將多個測試樣本加載至待測試應用程序的樣本緩沖區。