协议模糊测试——使用SanitizerCoverage对LightFTP插桩以获取覆盖率

1、介绍

• 对协议进行模糊测试时，使用具体的协议实现作为测试目标。例如，测试FTP协议，可以使用LightFTP服务器作为测试目标，因为它是FTP协议的具体实现。
• 模糊测试的效率通常以覆盖率为指标进行评估。为了获取测试时所达到的代码覆盖率，可以在安装对应的协议实现时进行插桩。
• 最常用的计算代码覆盖率的工具为LLVM的SanitizerCoverage。它通过使用clang对程序进行编译时插入桩代码，再运行带有桩代码的程序收集覆盖率。
• SanitizerCoverage的基础使用方法参考：LLVM入门教学——SanitizerCoverage插桩（自定义桩代码+Win）-CSDN博客

2、过程

• 以FTP协议的具体实现LightFTP为例。
• 环境：Ubuntu 22.04.4
• 安装GCC和Make。（没有的话需要安装）

  • sudo apt install build-essential

• 安装GnuTLS库（LightFTP的依赖库）。

  • sudo apt install gnutls-dev

• 下载LightFTP。

  • git clone https://github.com/hfiref0x/LightFTP

• 修改makefile文件，如下所示。makefile在 /LightFTP/Source/Release下。

  • CC = clang
    CFLAGS = -fsanitize=address -fsanitize-coverage=trace-pc-guard -g
    
    $(CC) $(CFLAGS) -pthread -o "fftp" $(OBJS) $(USER_OBJS) trace-pc-guard-cb.c $(LIBS)

  •