从上世纪90年代互联网快速发展以来,互联网生活已是普罗大众日常生活中不可分割的一部分。浏览器是人们最常用的访问互联网的媒介,通过它,人们可以访问互联网上的各种各样的资源,包括阅读新闻、即时通信、网上购物、发表言论,甚至是玩游戏等等。这一切,均是由浏览器的核心完成的。随着人们对互联网的需求愈发复杂,对浏览器提供的多媒体支持提出越来越多的要求,浏览器本身也变得越来越贴近操作系统底层。直至今日,浏览器本身已变得空前强大,因而互联网上针对浏览器内部漏洞的攻击也愈发频繁。但浏览器本身的复杂性加上其上运行的JavaScript的动态特性,导致对浏览器本身的漏洞扫描变得不易。目前,对于浏览器本身的漏洞扫描技术的研究并不广泛,且大多停留在JavaScript引擎内部,缺乏整体性,无法在浏览器嵌入环境下工作。而且目前国内外均无针对浏览器的一体式漏洞扫描平台。考虑到基于Chromium浏览器研发的各大厂商的浏览器,其市场份额无论在国内还是国际都遥遥领先,将第二名远远甩在后面;同时,最近几年来,根据已披露的CVE漏洞数量来看,Chromium浏览器与其内部的V8引擎如其市场份额一样,也牢牢占据第一名的位置。因此,本文以目前市面上最为流行的Chrome浏览器作为切入点,以其对应的开源项目Chromium为研究对象,详细分析其核心工作机制,指出易产生漏洞的模块,并重点研究。然后将介绍以Chromium项目为首,并被广泛使用的Chrome调试协议的基本组成,和其工作机制。之后,以Chrome调试协议作为支点,讨论针对其内部V8引擎的漏洞扫描平台的设计与实现细节。最后,再以三个典型CVE漏洞为测试用例,对特定版本的Chromium浏览器进行漏洞排查和修复工作,并评估漏洞扫描平台的有效性。