Resmack Test di Fuzz

Questo progetto è un'esplorazione di un fuzzer guidato dal feedback che utilizza:

• ptrace per l'instrumentazione
  • con breakpoint di memoria dinamici specificati dal processo target
• snapshot/ripristino dei processi
  • utilizzando /proc/pid/map, /proc/pid/clear_refs e /proc/pid/pagemap
  • utilizzando process_vm_writev
• contatori di prestazioni come meccanismo di feedback
• gestione del corpus

Il codice e i concetti di successo implementati qui saranno assorbiti in resmack per renderlo un fuzzer completo anziché solo un generatore di dati basato su grammatica.

Caratteristiche/Esperimenti

Vedi il post sul blog Resmack: Fuzzing Thoughts - Part 2 per una descrizione completa di ciò che è stato fatto in questo progetto.

Utilizzo

Dipendenze

Questo progetto richiede:

• Rust
• Linux
• linux-tools-common
• linux-tools-generic
• linux-tools-$(uname -r)
• gcc

Un livello perf_event_paranoid di <= 2:

echo 2 | sudo tee /proc/sys/kernel/perf_event_paranoid

Compilazione

Compilazione del target di test:

gcc target.c -o a.out

Compilazione del fuzzer

cargo build --release

Esecuzione del fuzzer

cargo run --release ./a.out

Tutto insieme ora ♪ ♫

gcc target.c -o a.out && cargo run --release ./a.out AAAAAAAAA

Esecuzione dei Test

cargo test

Esecuzione dei Benchmark

cargo bench --bench snapshots -- --verbose