目录
一.GCC
1.安装依赖
sudo apt install make gcc flex bison libncurses-dev libelf-dev libssl-dev
2.建立文件结构
3.git克隆linux内核源码,指令中的$KERNEL换成文件保存路径
git clone --branch v6.2 git://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git $KERNEL
如果服务器下载缓慢,可以在先开梯子在本地下,然后发给服务器:
linux局域网下文件传输-CSDN博客https://blog.csdn.net/wu2tian/article/details/141211442解压命令:
tar -xf 文件名
4.进入linux文件夹生成默认的配置文件
cd linux
make defconfig
make kvm_guest.config
5.对linux文件夹中.config文件进行编辑,使所需的配置选项能够发挥作用(显示所有文件ls -a)
注意:这些指令要去文件里查找并修改,直接复制进去会报错,这些命令应该是以注释如“CONFIG_KCOV is not set”形式存在的,因此需要将该注释转换即可。部分不存在的需要手动添加,但注意不要添加在末尾,应添加在中间。
# Coverage collection.
CONFIG_KCOV=y
# Debug info for symbolization.
CONFIG_DEBUG_INFO_DWARF4=y
# Memory bug detector
CONFIG_KASAN=y
CONFIG_KASAN_INLINE=y
# Required for Debian Stretch and later
CONFIG_CONFIGFS_FS=y
CONFIG_SECURITYFS=y
# 这两行若没加,最终启动syzkaller后可能没办法连接到虚拟机
CONFIG_CMDLINE_BOOL=y
CONFIG_CMDLINE="net.ifnames=0"
6. 重新生成配置文件
make olddefconfig
7.编译内核
make -j`nproc`
编译内核成功后,可在~/puzzing/linux目录下可找/到vmlinux文件,在~/puzzing/linux/arch/x86/boot 目录下可找到bzImage文件
三、生成Image
1.安装debootstrap
#测试Linux内核时,只有内核没有办法运行,还需要发行版外环境的支持,所以需 要使用debootstrap来生成一个小型的Linux发行版用于测试
sudo apt install debootstrap
#生成Debian Bullseyes Linux image
#回到一开始建立的IMAGE文件夹下
cd IMAGE/
wget https://raw.githubusercontent.com/google/syzkaller/master/tools/create-image.sh -O create-image.sh
chmod +x create-image.sh
./create-image.sh
#完成后在IMAGE文件夹下会生成bullseyes.img文件
问题1: ./create-image.sh卡进度
报错:I: Keyring file not available at /usr/share/keyrings/debian-archive-keyring.gpg; switching to https mirror Index of /debian
解决:根据报错手动安装
sudo apt install debian-archive-keyring
问题2:./create-image.sh进程缓慢,换源后找不到资源
解决:复制github上历史版本的create-image.sh解决,在运行./create-image.sh前先换源
我用的creat-image.sh放在网盘里了:
链接: https://pan.baidu.com/s/1qeLOTpHpjPdTwt6lc08f7Q?pwd=1234 提取码: 1234
sed -i -e 's~sudo debootstrap .*~\0 https://mirrors.tuna.tsinghua.edu.cn/debian/~' create-image.sh
四、QEMU
1.安装:
sudo apt install qemu-system-x86
2.验证:确保kernel boots和sshd启动
输入root登录:(注意指令格式,\后要留有空格)
注意:里面的几个路径要改成自己的,如果按照我开头的文件结构建的目录可以直接copy
sudo qemu-system-x86_64 \
-m 2G \
-smp 2 \
-kernel ~/fuzzing/linux/arch/x86/boot/bzImage \
-append "console=ttyS0 root=/dev/sda earlyprintk=serial net.ifnames=0" \
-drive file=~/fuzzing/IMAGE/bullseye.img,format=raw \
-net user,host=10.0.2.10,hostfwd=tcp:127.0.0.1:10021-:22 \
-net nic,model=e1000 \
-enable-kvm \
-nographic \
-pidfile vm.pid \
2>&1 | tee vm.log
3.新开一个终端,可通过以下命令连接到QEMU虚拟机
ssh -i ~/fuzzing/IMAGE/bullseye.id_rsa -p 10021 -o "StrictHostKeyChecking no" root@localhost
4.退出:
五、Syzkaller
1.Go: syzkaller是以go语言写的,在build syzkaller时需要Go 1.20+(可将go直接安装在fuzzing目录下,此时$GOROOT即为~/fuzzing/go)
wget https://dl.google.com/go/go1.21.4.linux-amd64.tar.gz
tar -xf go1.21.4.linux-amd64.tar.gz
export GOROOT=`pwd`/go
export PATH=$GOROOT/bin:$PATH
2.进入fuzzing文件夹,下载安装syzkaller
git clone https://github.com/google/syzkaller
cd syzkaller
Make
报错:compile: version "go1.21.4" does not match go tool version "go1.22.4"
Makefile:47: *** syz-make failed. Stop.
解决:使用go管理工具gvm
bash<<(curl-sSLhttps://raw.githubusercontent.com/moovweb/gvm/master/binscripts/gv m-installer)
source ~/.gvm/scripts/gvm
gvm install go1.22.4
gvm use go1.22.4
3.新建syz-manager配置文件my.cfg,文件内容如下(注意改路径,jivic是我的用户名),将该文件放置在syzkaller目录下
{
"target": "linux/amd64",
"http": "127.0.0.1:56741",
"workdir": "/home/jivic/fuzzing/syzkaller/workdir",
"kernel_obj": "/home/jivic/fuzzing/linux",
"image": "/home/jivic/fuzzing/IMAGE/bullseye.img",
"sshkey": "/home/jivic/fuzzing/IMAGE/bullseye.id_rsa",
"syzkaller": "/home/jivic/fuzzing/syzkaller",
"procs": 8,
"type": "qemu",
"vm": {
"count": 4,
"kernel": "/home/jivic/fuzzing/linux/arch/x86/boot/bzImage",
"cpu": 2,
"mem": 2048
}
}
4.在syzkaller目录下新建workdir文件夹,并回在syzkaller目录下运行syzkaller manager
mkdir workdir
./bin/syz-manager -config=my.cfg
5.运行一段时间后在my.cfg
指定的IP和端口查看结果,如下:
![](https://i-blog.csdnimg.cn/direct/921b3be4906641debf4bab8a7a26d74a.png)
如果你使用的服务器跑的话,你可以把my.cfg中的127.0.0.1改成0.0.0.0 , 127.0.0.1是本地回环。
然后用 {ip}:{端口} 访问,在访问之前,别忘记开放服务器的端口