Resmack Fuzz Test

このプロジェクトは、フィードバック駆動型ファザーの探求であり、以下を使用します。

• インスツルメンテーションのためのptrace
  • 対象プロセスによって指定される動的メモリブレークポイント
• プロセスのスナップショット/復元
  • /proc/pid/map、/proc/pid/clear_refs、/proc/pid/pagemap の使用
  • process_vm_writev の使用
• フィードバック機構としてのパフォーマンスカウンター
• コーパス管理

ここで実装された成功したコードとコンセプトは、resmack に吸収され、文法ベースのデータジェネレーターのみではなく、本格的なファザーになります。

機能/実験

このプロジェクトで行われている内容の完全な解説は、ブログ記事 Resmack: Fuzzing Thoughts - Part 2 を参照してください。

使用法

依存関係

このプロジェクトには以下が必要です。

• Rust
• Linux
• linux-tools-common
• linux-tools-generic
• linux-tools-$(uname -r)
• gcc

perf_event_paranoid のレベルが <= 2 であること。

echo 2 | sudo tee /proc/sys/kernel/perf_event_paranoid

ビルド

テストターゲットのビルド:

gcc target.c -o a.out

ファザーのビルド

cargo build --release

ファザーの実行

cargo run --release ./a.out

全部一緒に ♪ ♫

gcc target.c -o a.out && cargo run --release ./a.out AAAAAAAAA

テストの実行

cargo test

ベンチマークの実行

cargo bench --bench snapshots -- --verbose