ToothPicker：iOS蓝牙守护进程的覆盖引导模糊测试工具

ToothPicker：iOS蓝牙守护进程的覆盖引导模糊测试工具

toothpicker 项目地址: https://gitcode.com/gh_mirrors/to/toothpicker

项目介绍

ToothPicker 是一款针对iOS平台的内联覆盖引导模糊测试工具，专门设计用于分析iOS的蓝牙守护进程 bluetoothd 及其相关协议。通过利用 FRIDA 框架，ToothPicker 不仅限于iOS平台，还可以扩展到任何支持FRIDA的系统。此外，该项目还包含一个通过无线方式进行模糊测试的工具，并提供了一个用于验证内联模糊测试发现崩溃的脚本。

项目技术分析

ToothPicker 的核心技术基于FRIDA框架，利用其强大的动态插桩能力，对iOS的蓝牙守护进程进行深度分析和测试。项目主要分为两个部分：

1. 内联模糊测试器（In-Process Fuzzer）：该部分通过FRIDA直接在目标进程中进行模糊测试，支持多种iOS版本（测试范围为iOS 13.3-13.7）。对于不同版本的iOS，需要适配函数地址。由于FRIDA的stalker在iPhone 8上存在一些问题，建议在iPhone 7上运行以获得最佳性能。

2. 无线模糊测试器（Over-the-Air Fuzzer）：该部分通过 InternalBlue 实现对Apple的MagicPairing协议进行模糊测试。此外，还提供了一个 ReplayCrashFile.py 脚本，用于重现和验证模糊测试发现的崩溃。

项目及技术应用场景

ToothPicker 主要应用于以下场景：

• iOS蓝牙协议的安全性测试：通过模糊测试发现iOS蓝牙协议中的潜在漏洞，提升系统的安全性。
• 跨平台模糊测试：利用FRIDA的跨平台特性，可以将ToothPicker扩展到其他支持FRIDA的系统，进行类似的模糊测试。
• 崩溃重现与分析：通过提供的 ReplayCrashFile.py 脚本，可以重现模糊测试发现的崩溃，便于进一步分析和修复。

项目特点

• 覆盖引导模糊测试：ToothPicker 采用覆盖引导的模糊测试技术，能够更高效地发现代码中的潜在漏洞。
• 跨平台支持：基于FRIDA框架，ToothPicker 不仅限于iOS平台，还可以扩展到其他支持FRIDA的系统。
• 无线模糊测试：除了内联模糊测试，ToothPicker 还提供了无线模糊测试功能，适用于需要远程测试的场景。
• 崩溃重现与验证：项目提供了 ReplayCrashFile.py 脚本，方便用户重现和验证模糊测试发现的崩溃，提升测试效率。

总结

ToothPicker 是一款功能强大的iOS蓝牙守护进程模糊测试工具，通过结合FRIDA框架和覆盖引导技术，能够高效地发现iOS蓝牙协议中的潜在漏洞。无论是安全研究人员还是开发者，ToothPicker 都是一个值得尝试的开源工具。

立即访问 ToothPicker GitHub仓库，开始你的模糊测试之旅吧！

toothpicker 项目地址: https://gitcode.com/gh_mirrors/to/toothpicker