libfuzzer从入门到放弃（一）

最新推荐文章于 2024-08-01 14:03:25 发布

Ayakaaaa

最新推荐文章于 2024-08-01 14:03:25 发布

阅读量4.8k

点赞数 4

分类专栏： Fuzz 文章标签：安全 linux pwn

本文链接：https://blog.csdn.net/weixin_46483787/article/details/124411483

版权

libFuzzer是一个LLVM项目中的进化型模糊测试引擎，它结合了覆盖率信息进行指导。本文介绍了libFuzzer的基本概念、安装步骤以及编写Hello World级别的fuzz测试。通过示例展示了如何创建一个简单的fuzz目标，暴露了越界访问的漏洞，利用地址 sanitizer 检测到堆溢出问题。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

什么是libfuzzer

libFuzzer 是一个in-process，coverage-guided，evolutionary 的 fuzz 引擎，是 LLVM 项目的一部分。
libFuzzer 和要被测试的库链接在一起，通过一个入口点将测试用例喂进待测库中，然后会根据代码覆盖率对输入语料进行变异

传统的fuzz是通过不断生成随机的测试用例，喂给函数或程序执行，然后检测是否出现crash，是一种纯随机的过程，而libcfuzzer是coverage-guided（覆盖率引导）的，即通过llvm插桩，检测代码执行路径，从而统计代码覆盖率，比较朴素的说法是，若覆盖率提高说明当前变异出来的测试样例是好的，可以留着以后继续变异。

libfuzzer安装

首先安装一下libcfuzzer

git clone https://github.com/Dor1s/libfuzzer-workshop.git
sudo ln -s /usr/include/asm-generic /usr/include/asm
apt-get install gcc-multilib
cd libfuzzer-workshop
./checkout_build_install_llvm.sh
cd libFuzzer/Fuzzer/
./build.sh

如果编译成功，会生成 libfuzzer-workshop/libFuzzer/Fuzzer/libFuzzer.a