Sloth：高效Android Native库模糊测试工具

薄垚宝

于 2024-09-09 09:14:21 发布

阅读量1k

点赞数 10

本文链接：https://blog.csdn.net/gitblog_01039/article/details/142045448

版权

Sloth：高效Android Native库模糊测试工具

SlothSloth 🦥 is a coverage guided fuzzing framework for fuzzing Android Native libraries that makes use of libFuzzer and QEMU user-mode emulation项目地址:https://gitcode.com/gh_mirrors/sloth1/Sloth

项目介绍

Sloth 是一款专为Android Native库设计的模糊测试工具，它结合了 libFuzzer 和 QEMU 的用户模式仿真功能。通过在x86_64/aarch64主机上使用QEMU的用户模式仿真（qemu/linux-user），Sloth能够模拟aarch64 Android库，从而对目标Android Native库进行高效的模糊测试。

项目技术分析

Sloth的核心技术在于其独特的模糊测试设置。它利用了libFuzzer的强大模糊测试能力，并通过QEMU的用户模式仿真技术，实现了对aarch64 Android库的跨架构仿真。这种组合使得开发者能够在不同架构的主机上对Android Native库进行全面的测试，发现潜在的安全漏洞和性能问题。

技术细节

libFuzzer：作为LLVM项目的一部分，libFuzzer提供了高效的覆盖引导模糊测试功能，能够自动生成测试用例并检测代码中的异常行为。
QEMU用户模式仿真：通过QEMU的qemu/linux-user模式，Sloth能够在x86_64/aarch64主机上模拟aarch64 Android库的执行环境，从而实现跨架构的模糊测试。