impalabs/hyperpomAArch64-Fuzzer basierend auf dem Apple-Silicon-Hypervisor
HYPERPOM
AArch64-Fuzzing-Bibliothek auf Basis des Apple-Silicon-Hypervisors
Hyperpom ist ein coverage-gesteuertes, mutationsbasiertes Fuzzing-Framework, das auf dem Apple Silicon Hypervisor aufbaut. Es wurde entwickelt, um AArch64-Userland-Binaries einfach instrumentieren und fuzzen zu können.
Die Idee hinter diesem Projekt war es, einen effizienten und schnellen Fuzzer zu entwickeln, der die Funktionen von Apple Silicon nutzt. In dieser Phase funktioniert der Fuzzer zwar, ist aber größtenteils immer noch ein Proof of Concept und bedarf noch erheblicher Verbesserungen, um bessere Funktionen, Benutzerfreundlichkeit und Leistung zu bieten.
Er könnte für deine Anwendungsfälle ausreichen, aber bedenke, dass du auf Einschränkungen stoßen könntest, die bei der Entwicklung des Projekts nicht berücksichtigt wurden. In jedem Fall kannst du gerne ein Issue eröffnen, und wir werden versuchen, uns um dein Problem zu kümmern.
rustup mithilfe der offiziellen Anleitung.rustup toolchain install nightly
Um diesen Kanal beim Kompilieren zu verwenden, kannst du entweder:
rustup default nightly als Standard festlegen;+nightly hinzufügen, wenn du ein Binary mit cargo kompilierst.Installiere Cmake, zum Beispiel mit brew:
brew install cmake
Um auf das Hypervisor Framework zugreifen zu können, muss einem ausführbaren Binary die Hypervisor-Berechtigung erteilt worden sein.
Du kannst diese Berechtigung einem Binary unter /path/to/binary hinzufügen, indem du die Datei entitlements.xml im Stammverzeichnis des Hyperpom-Repositorys verwendest und den folgenden Befehl ausführst:
codesign --sign - --entitlements entitlements.xml --deep --force /path/to/binary
Erstelle ein Rust-Projekt und füge Hyperpom in Cargo.toml als Abhängigkeit hinzu. Du kannst es entweder von crates.io beziehen ...
# Check which version is the latest, this part of the README might not be updated
# in future releases.
hyperpom = "0.1.0"
... oder direkt aus dem GitHub-Repository.
hyperpom = { git="https://github.com/impalabs/hyperpom", branch="master" }
Erstelle eine Datei namens entitlements.txt im Stammverzeichnis des Projekts und füge Folgendes hinzu:
<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd">
<plist version="1.0">
<dict>
<key>com.apple.security.hypervisor</key>
<true/>
</dict>
</plist>
Schreibe Code und baue dann das Projekt.
cargo build --release
Signiere das Binary und erteile die Hypervisor-Berechtigung.
codesign --sign - --entitlements entitlements.xml --deep --force target/release/${PROJECT_NAME}
Führe das Binary aus.
target/release/${PROJECT_NAME}
Die Dokumentation ist online unter der folgenden Adresse verfügbar: https://docs.rs/hyperpom
Alternativ kannst du sie mit cargo generieren:
cargo doc --open
Die Dokumentation enthält Informationen zur Verwendung des Frameworks und seiner Interna. Für einen ausführlichen Leitfaden wirf einen Blick auf das Kapitel Loader, das Beispiele zur Verwendung des Fuzzers und zum Aufsetzen deiner Zielprogramme (Harnessing) enthält.
Es werden vier Beispiele bereitgestellt, um dir ein besseres Verständnis für die Funktionsweise des Frameworks zu geben und dir den Einstieg zu erleichtern:
Executor ausgeführt werden kann.Du kannst dir auch die Tests ansehen.
Um die Tests mit dem im Projekt enthaltenen Makefile auszuführen, musst du zuerst jq installieren. Das kannst du mit brew tun:
brew install jq
Anschließend kannst du die Tests mit dem bereitgestellten Makefile über den folgenden Befehl ausführen:
make tests