研究软件漏洞通常涉及以下几种方法：
静态分析
代码审查：人工检查代码以发现可能的漏洞，这种方法虽然耗时，但非常有效，可以发现经验丰富的开发人员可能忽视的问题。
符号执行：通过使用符号值代替具体的输入值，生成软件并发现隐藏的漏洞。符号执行在动态分析中用于生成具体的测试输入，以达到尽可能多的执行覆盖。
模型检测：将软件系统建模为状态转换图或有限状态机，并定义性质来验证系统是否满足这些性质，从而发现系统的一些遗漏和逻辑错误。
静态检测技术：包括推断、数据分析和约束分析，通过分析软件的源代码，发现编程源代码中的语法、语义错误，以及可能存在的安全隐患和漏洞。
动态分析
模糊测试：通过向程序输入大量随机或变形的测试数据，观察程序的反应，发现潜在的漏洞。模糊测试可以帮助发现输入验证不足、缓冲区溢出等问题。
动态跟踪分析：记录程序在不同条件下执行的全部和安全问题相关的操作，然后分析这些操作序列是否存在问题，这是竞争条件类漏洞发现的主要途径之一。
行为分析：通过执行软件并监视其行为，发现动态生成的漏洞。行为分析可以更准确地模拟真实环境中的运行情况。
动态调试：使用调试工具（如OllyDbg）跟踪软件，从栈中回溯出发生溢出的漏洞函数，确定漏洞的具体位置。
混合检测
测试库技术、 源代码改编技术和 异常检测技术等技术的结合，这些技术在不同需求和环境下混合使用，以提高漏洞检测的准确性和效率。
其他方法
源码审计：通过分析软件的源代码发现安全BUG，可以使用编译器辅助进行源码审计。
IDA反汇编审计：在无法获取源码的情况下，通过IDA反汇编平台进行安全审计，基于汇编码进行漏洞分析。
补丁比较：通过对比补丁前后文件的源码或反汇编代码，了解漏洞的具体细节，这是一种被黑客广泛采用的方法。
建议
结合多种方法：在实际研究中，通常需要结合多种方法进行漏洞分析，以提高检测的准确性和全面性。
持续更新工具：使用最新的静态和动态分析工具，如FindBugs、SonarQube、CUTE、OSS-Fuzz等，这些工具不断更新，能够发现更多类型的漏洞。
人工分析：无论采用何种自动化工具，人工分析始终是关键，特别是对于复杂逻辑和难以自动检测的漏洞。
持续学习：软件漏洞研究是一个不断发展的领域，需要持续学习和跟进最新的漏洞挖掘技术和工具。