libfuzzer-workshop

*"现代 C/C++ 项目模糊测试"*工作坊的材料。

该工作坊的第一个版本已在 ZeroNights'16 安全会议上展示。

免责声明

本工作坊最初于 2016 年开发。截至今天（2021 年及以后），工作坊的实践部分可能无法立即运行，因为 libFuzzer 多年来已发生巨大变化。工作坊的理论部分仍然是非常好的学习材料，但对于实践课程，建议遵循最新版本的 libFuzzer 教程。

2-3 小时的时间
基于 Linux 的操作系统
C/C++ 经验（不需要特别高深，但需要能够阅读、编写和编译 C/C++ 代码）
最新版本的 clang 编译器。软件包管理器中的发行版通常过旧，很可能无法使用（工作坊名为“现代”，对吧？），你有两个选择：
- 检出 llvm 仓库并自行构建。为了方便，可以随意使用 checkout_build_install_llvm.sh 脚本，该脚本已在干净的 Ubuntu 16.04 上测试过
- 提供了一个包含工作环境的 VirtualBox VM，凭据：fuzzer:zeronights
sudo apt-get install -y make autoconf automake libtool pkg-config zlib1g-dev

不需要模糊测试经验。

构建 libFuzzer 非常简单：

cd libFuzzer
Fuzzer/build.sh

libFuzzer 仓库可以在 LLVM 的 compiler-rt 项目中找到。