cpu针脚测试软件,Sandsifter：一款专门针对X86处理器的模糊测试工具

前言

今天给大家介绍的是一款名叫Sandsifter的x86处理器模糊测试工具。该工具可以通过系统生成的机器码来搜索处理器指令集，并通过监控异常数据来审计x86处理器中的隐藏指令和硬件漏洞。Sandsifter目前已经成功识别出了大部分处理器产品中的隐藏处理器指令，反汇编器、编译器和模拟器中普遍存在的软件漏洞，企业管理程序中的安全缺陷，以及x86芯片中关键的硬件安全漏洞。

由于目前市场上仍存在着大量x86处理器，因此该工具的主要目的就是帮助广大用户检查自己系统中的隐藏指令以及安全漏洞。

大家可以直接运行下列命令来对自己的处理器进行基础审计：sudo./sifter.py --unk --dis --len --sync --tick -- -P1 -t

接下来，计算机会自动扫描异常指令。在上图的上半部分中，大家可以查看Sandsifter已测试的指令信息。图片的下半部分显示的是Sandsifter检测到的异常情况。整个搜索过程大约需要1个小时或1天的时间不等，具体取决于处理器的运算速度以及架构复杂程度。扫描完成之后，Sandsifter会将结果报告给用户：./summarize.py data/log

一般来说，该工具能够扫描