个人简介
研究方向
教育背景
工作经验
教授课程
发表论文
课题科研
研究团队
获奖信息

博士，教授，博士生导师。
1985年出生于山东省菏泽市，2003-2007年于武汉大学计算机学院信息安全专业获本科学位，2007年月进入武汉大学计算机学院信息安全专业硕博连读，期间于2011年7月——2012年7月在新加坡管理大学联合培养,2012年11月博士毕业于武汉大学计算机学院，获工学博士学位。随后进入武汉大学计算机学院工作。2016年至2017年赴美国加州大学河滨分校做访问****，合作导师为Heng Yin教授。2018年1月进入武汉大学国家网络安全学院工作。2019年获得湖北省武汉市“黄鹤英才”称号。
长期从事软件及系统安全方向研究，尤其是二进制程序的安全分析、软件漏洞的自动化挖掘、漏洞利用生成等关键技术及工具的研发。研究工作得到国家自然科学基金、国家863项目、华为技术有限公司等的资助，主要科研成果已先后发表在网络与系统安全领域四大顶级会议Usenix Security、CCS和NDSS，JSS, IJSEKE, COMPSAC等著名学术期刊和会议上。目前的主要研究兴趣包括二进制程序安全分析、漏洞挖掘与利用、AI安全等。
组织了CTF学习与训练小组，长期带领学生参与国内外著名CTF赛事，曾获得XCTF网络攻防技术联赛分站赛全国第3名，全国大学生信息安全竞赛—创新实践赛全国第5名，强网杯全国网络安全技术挑战赛第10名等。

课题组常年招收硕博研究生，要求对学术研究有热情，具备扎实的计算机系统基础。
本课题组常年与美国、新加坡等课题组保持学术交流，可推荐能力突出的同学去国外高校研究组进行联合培养。

对于武汉大学的本科生，若有兴趣参与课题组的研究课题，请直接给我发邮件或者预约到办公室交流。




1）基于系统及进程监控的APT攻击检测及溯源分析
2）自动化漏洞挖掘、诊断、分析及利用技术，包括Fuzzing、符号执行、污点分析技术等

3）针对补丁/POC的二进制程序调试及分析技术
4）恶意代码检测技术
5）机器学习安全及其应用


2007/09 – 2012/12，武汉大学计算机学院，工学博士

2003/09 – 2007/07，武汉大学计算机学院，工学学士


2020/11 – 至今，武汉大学国家网络安全学院，教授
2018/01 – 2020/11，武汉大学国家网络安全学院，副教授

2016/01 – 2018/01，武汉大学计算机学院，副教授
2016/11 – 2017/11，美国加州大学河滨分校，访问****
2012/12 – 2015/12，武汉大学计算机学院，讲师
2011/07 – 2012/07，新加坡管理大学信息系统学院，研究助理
《操作系统原理及安全》
《软件安全》
《软件逆向分析》
[ICICS'21] Exposing DeepFakes via Localizing the Manipulated Artifacts.
Wenxin Li, Qi Wang, Run Wang,Lei Zhao*and Lina Wang.
in the 2021 International Conference on Information and Communications Security


[Security'21] VScape: Assessing and Escaping Virtual Call Protections.
Kaixiang Chen, Chao Zhang, Tingting Yin, Xingman Chen, Lei Zhao
In the 30th USENIX Security Symposium, 2021


Probabilistic Path Prioritization for Hybrid Fuzzing.
Lei Zhao, Pengcheng Cao, Yue Duan, Heng Yin, Jifeng Xuan.
IEEE Transactions on Dependable and Secure Computing. Online


[CCS'20] PatchScope: Memory Object Centric Patch Diffing.
Lei Zhao,Yuncong Zhu,Jiang Ming,Yichen Zhang,Haotian Zhang,Heng Yin.
Proceedings of the 27th ACM Conference on Computer and Communications Security, Virtual Event, November 9-13, 2020. (Acceptance ratio 16.9%=121/715)


基于时空特征一致性的Deepfake视频检测模型.
赵磊，葛万峰，毛钰竹，韩萌，李文欣，李学.
工程科学与技术,Vol. 52 No. 4, 2020.07


模糊测试中基于神经网络的敏感区域预测算法研究.
张羿辰，赵磊*，金银山.
信息安全学报，Vol.5 No.1, 2020.01


[ICICS'19] Capturing the Persistence of Facial Expression Features for Deep Fake Video Detection.
Yiru Zhao, Wanfeng Ge, Wenxin Li, Run Wang, Lei Zhao*and Jiang Ming.
in the 2019 International Conference on Information and Communications Security


[GlobeCom 19] Defending against ROP exploits with nearly zero overhead.
Peng Qin, Cheng Tan,Lei Zhao*and Yueqiang Cheng
The 2019 IEEE Global Communications Conference (GLOBECOM)


[NDSS'19] Send Hardest Problems My Way: Probabilistic Path Prioritization for Hybrid Fuzzing
Lei Zhao, Yue Duan, Heng Yin, and Jifeng Xuan.
in the Network and Distributed System Security Symposium, February 2019. (Acceptance rate: 17.4%)


SmartPI: Understanding Permission Implications of Android Apps from User Reviews.
Run Wang, Zhibo Wang, Benxiao Tang, Lei Zhao, Lina Wang.
IEEE Transactions on Mobile Computing(TMC), 19(12), 2020: 2933-2945, [CCF-A, SCI]


General Defense Method Defeating Motion Sensor Side Channel Based on Laplace Mechanism (in Chinese)
基于Laplace机制的普适运动传感器侧信道防御方案
TANG Benxiao, WANG Lina,WANG Run, ZHAO Lei, CHEN Qingsong.
Journal of Software(软件学报), 30(8), 2019: 2392-2414. [EI]


Software Homology Detection with Dynamic Birthmarks Based on Memory Object Access Sequences (in Chinese)
基于内存对象访问序列动态胎记的程序同源性判别方法
CHEN Tong, ZHAO Lei*, WANG Lina,WANG Run.
Journal of Wuhan University (Natural Science Edition) (武汉大学学报·理学版), 02, 2019: 185-194.


A Defensive Method Against Physical Secsor-Based Side-Channel Attack Based on Differential Privacy (in Chinese).
Benxiao Tang, Lina Wang, Run Wang,Lei Zhao, Danlei Wang.
Journal of Computer Research and Development. 55(7): 1371-1392, 2018.


Niffler: A Context-Aware and User-Independent Side-Channel Attack System for Password Inference.
Benxiao Tang, Zhibo Wang, Run Wang,Lei Zhao, Lina Wang.
Wireless Communications and Mobile Computing, 2018.5, 2018


SPRD: Fast Applicaiton Repackaging Detection Approach in Android based on Application's UI and Program Dependency Grapy.
Run Wang, Lina Wang, Benxiao Tang,Lei Zhao.
Journal of Communications, 39(3):159-271, 2018. (in Chinese)


Attack Provenance Tracing in the Cyberspace: Solutions, Challenges and Future Directions.
Cheng Tan, Qian Wang, Lina Wang,Lei Zhao*
IEEE Network Magazine, 2018



CAPT: Context-Aware provenance tracing for attack investigation.
Cheng Tan,Lei Zhao*,Weijie Liu, Lai Xu, Lina Wang.
China Communications (2018)


[JSS] deExploit: Identifying misuses of input data to diagnose memory-corruption exploits at the binary level.
Run Wang, Pei Liu,Lei Zhao*
Journal of Systems and Software, vol. 124 (2017)


[ICAPDS'17] Baseline Is Fragile: On the Effectiveness of Stack Pivot Defense.
Fei Yan, Fan Huang, Lei Zhao.
IEEE International Conference on Parallel & Distributed Systems. IEEE, 2017.


Fault localization guided execution comparison for failure comprehension.
Mengleng Liu, Pei Liu, Xiaoshuang Yang, Lei Zhao*.
2016 IEEE International Conference on Software Quality, Reliability and Security Companion. Pages 163-166, Aug 2016. EI:20**9


[COMPSAC'15] Reversing and identifying overwritten data structures for memory-corruption exploit diagnosis.
Lei Zhao, Xiangyu Ren, Lina Wang, Yueqiang Cheng.
In Proceedings of the 39th Annual International Computers, Software & Applications Conference, Taichung, Taiwan - July 1-5, 2015


[COMPSAC'15] Regression Identification of Coincidental Correctness via Weighted Clustering.
Xiaoshuang Yang, Mengleng Liu, Ming Cao,Lei Zhao*, Lina Wang.
In Proceedings of the 39th Annual International Computers, Software & Applications Conference, Taichung, Taiwan - July 1-5, 2015


[IJSEKE] A Fault Localization Framework to Alleviating the Impact of Execution Similarity.
Lei Zhao, Zhenyu Zhang, Lina Wang, Xiaodan Yin.
International Journal of Software Engineering and Knowledge Engineering, 2013, 35(7): 963-998


Collaborative Reversing of Input Formats and Program Data Structures for Security Applications.
Lei Zhao,Xiangyu Ren, Hao Zhang, Lina Wang.
China Communications, 2014, 11(9): 135-147.


vPatcher: VMI-Based Transparent Data Patching to Secure Software in the Cloud.
Hao Zhang, Lei Zhao*, Lai Xu, Lina Wang.
In Proceedings of the 13th IEEE International Conference on Trust, Security and Privacy in Computing and Communications (TrustCom 2014), Chang Sha, China, 2014.


CACDP ：A cryptographic access control strategy for dynamic policy.
Hao Zhang,Lei Zhao*, Bo Feng, Lina Wang.
Research and Development of Computer，2014(7):1424-1435.


cMonitor: VMI-Based Fine-Grained Monitoring Mechanism in Cloud.
Hao Zhang,Lei Zhao*, Lai Xu, Lina Wang.
Wuhan University Journal of Natural Sciences, 2014, 19(5): 393-397.


Mining Associations for Fault Localization.
Lei Zhao, Lina Wang，Dongming Gao, Zhenyu Zhang, Zuoting Xiong.
Journal of Computer (in Chinese), 2012(12)：2528-2540.


Learning Fine-Grained Structured Input for Memory Corruption Detection.
Lei Zhao, Debin Gao, Lina Wang.
In Proceedings of the 15th Information Security Conference (ISC 2012). LNCS 7483, pp. 151–167, 2012


PAFL: Fault Localization via Noise Reduction on Coverage Vector.
Lei Zhao, Zhenyu Zhang, Lina Wang, Xiaodan Yin.
In Proceedings of the 23rd International Conference on Software Engineering and Knowledge Engineering (SEKE 2011), pp: 203-206


Statistical Fault Localization via Semi-Dynamic Program Slicing.
Rongwei Yu, Lei Zhao, Lina Wang, Xiaodan Yin.
In Proceedings of 2011 International Joint Conference of IEEE TrustCom-11/IEEE ICESS-11/FCST-11, pp: 695-670





项目名称
项目来源
项目职责
起止时间



面向APT攻击检测及诊断的行为大数据表达、融合及关联分析方法研究


国家自然科学基金面上项目
主持
2017/01-至今

基于协同式数据结构逆向推理的漏洞定位及诊断方法研究


国家自然科学基金青年科学基金
主持
2014/01-2016.12

云计算环境中恶意行为检测技术研究与示范应用


国家高技术研究发展计划（863计划）
技术骨干
2014.10-至今

云计算环境下采用随机化的攻击抑制机制研究


国家自然科学基金面上项目
第二负责人
2014.01-至今

APT环境下针对高级漏洞利用的攻击检测与诊断方法研究


中国博士后科学基金第56批面上项目
主持
2014/5-2015/3

面向复杂攻击过程的漏洞利用诊断方法研究


教育部信息保障技术重点实验室开放课题


主持
2013/6-2015/5

基于数据结构逆向推理的差分式漏洞定位方法




南京大学软件新技术国家重点实验室开放课题


主持
2013/6-2015/5









已毕业研究生6名，在读硕士研究生12名，在读博士生3名。


招收研究生要求1、熟悉掌握Python/C/Java/汇编等编程语言；
2、对程序分析、操作系统、计算机网络有浓厚兴趣；
3、坚韧、耐得住寂寞、坐得住冷板凳；


2016年11月湖北省科技进步二等奖（个人排名第8）
2012年11月 湖北省科技进步一等奖（个人排名第8）
2012年11月 湖北省武汉市科技进步一等奖（个人排名第8）




武汉大学网络攻防演练（CTF）已获得比赛名次：
2017年全国大学生信息安全大赛（CTF类）全国第5名
2016年全国大学生信息安全大赛（CTF类）全国第9名
强网杯网络安全技术对抗赛（全国第10名，二等奖）
XCTF联赛北京分站比赛（全国第3名，一等奖）
XCTF联赛上海分站比赛（全国第6名，三等奖）
XCTF联赛浙江大学分站比赛（全国第4名，二等奖）
XCTF联赛成都信息工程学院分站比赛（全国第6名，二等奖）



职称：教授
邮箱：（磊赵的全拼）@whu.edu.cn