Fuzz概述

Akura@lan

已于 2023-02-16 12:23:42 修改

阅读量1k

点赞数

分类专栏： Fuzzing lab 文章标签：网络攻击模型系统安全

于 2023-02-16 11:57:14 首次发布

本文链接：https://blog.csdn.net/qq_46441427/article/details/128741493

版权

文章目录

AFL一些概念
AFL调试准备

AFL一些概念

插桩与覆盖率

边和块

首先，要明白边和块的定义

在这里插入图片描述
正方形的就是块，箭头表示边，边表示程序执行哪一条分支

覆盖率

程序和fuzzer执行在不同进程，要通过共享内存的方式进行进程间通信。共享内存即在多个进程之间共享，每个index索引对应一条边，执行次数增加，边的数值就会增加

各个边如何映射到索引？为每个代码块分配一个随机值，然后计算前一个代码块和当前代码块的随机值的异或值，写入共享内存索引，即代表走到哪条边，执行什么样的分支。代码块之间的执行逻辑是怎样的，执行次数是怎样的。

cur_location = <COMPILE_TIME_RANDOM>;//当前位置
shared_mem[cur_location ^ prev_location]++; //将当前位置和前一个位置异或，得到一个索引，将共享内存中该索引对应的计数器加一，表示该位置被执行了。
prev_location = cur_location >> 1;//将当前位置右移一位，作为下一次计算的前一个位置。