Resmack Fuzz Test

このプロジェクトは、フィードバック駆動型ファザーの探求であり、以下を使用します。

インスツルメンテーションのためのptrace
- 対象プロセスによって指定される動的メモリブレークポイント
プロセスのスナップショット/復元
- /proc/pid/map、/proc/pid/clear_refs、/proc/pid/pagemap の使用
- process_vm_writev の使用
フィードバック機構としてのパフォーマンスカウンター
コーパス管理

ここで実装された成功したコードとコンセプトは、resmack に吸収され、文法ベースのデータジェネレーターのみではなく、本格的なファザーになります。

機能/実験

このプロジェクトで行われている内容の完全な解説は、ブログ記事 Resmack: Fuzzing Thoughts - Part 2 を参照してください。

このプロジェクトには以下が必要です。

perf_event_paranoid のレベルが <= 2 であること。

echo 2 | sudo tee /proc/sys/kernel/perf_event_paranoid

テストターゲットのビルド:

gcc target.c -o a.out

ファザーのビルド

cargo build --release

ファザーの実行

cargo run --release ./a.out

全部一緒に ♪ ♫

gcc target.c -o a.out && cargo run --release ./a.out AAAAAAAAA

cargo test

cargo bench --bench snapshots -- --verbose