Resmack 퍼즈 테스트

이 프로젝트는 피드백 기반 퍼저(fuzzer)의 탐구로, 다음을 사용합니다:

• 계측을 위한 ptrace
  • 대상 프로세스가 지정한 동적 메모리 중단점(breakpoint) 사용
• 프로세스 스냅샷/복원
  • /proc/pid/map, /proc/pid/clear_refs, /proc/pid/pagemap 사용
  • process_vm_writev 사용
• 피드백 메커니즘으로서의 성능 카운터
• 코퍼스(corpus) 관리

여기서 구현된 성공적인 코드와 개념은 resmack으로 흡수되어 완전한 퍼저를 만듭니다. 문법 기반 데이터 생성기만이 아닌.

기능/실험

블로그 게시물 Resmack: Fuzzing Thoughts - Part 2를 참조하세요. 이 프로젝트에서 수행된 작업에 대한 전체 설명을 확인할 수 있습니다.

사용법

종속성

이 프로젝트는 다음이 필요합니다:

• Rust
• Linux
• linux-tools-common
• linux-tools-generic
• linux-tools-$(uname -r)
• gcc

perf_event_paranoid 수준이 <= 2여야 합니다:

echo 2 | sudo tee /proc/sys/kernel/perf_event_paranoid

빌드

테스트 대상 빌드:

gcc target.c -o a.out

퍼저 빌드

cargo build --release

퍼저 실행

cargo run --release ./a.out

모두 함께 ♪ ♫

gcc target.c -o a.out && cargo run --release ./a.out AAAAAAAAA

테스트 실행

cargo test

벤치마크 실행

cargo bench --bench snapshots -- --verbose