搜索

[13953] 2019-04-06_Pe-afl：一款支持对Windows二进制程序的aflfuzz工具

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2019-04-06_Pe-afl：一款支持对Windows二进制程序的aflfuzz工具 P e - a f l ： 一 款 支 持 对 W i n d o w s 二 进 制 程 序 的 a f l   f u z z 工 具 周 大 涛   F r e e B u f   2 0 1 9 - 0 4 - 0 6 p e - a f l 是 一 款 基 于 了 是 一 款 基 于 了 P E 二 进 制 和 二 进 制 和 W i n A F L 上 的 静 态 二 进 制 检 测 的 工 具 ， 可 以 用 于 上 的 静 态 二 进 制 检 测 的 工 具 ， 可 以 用 于 f u z z W i n d o w s 应 用 程 序 和 内 核 模 应 用 程 序 和 内 核 模 式 驱 动 程 序 ， 而 无 需 源 代 码 或 完 整 符 号 或 硬 件 支 持 。 式 驱 动 程 序 ， 而 无 需 源 代 码 或 完 整 符 号 或 硬 件 支 持 。 我 用 这 个 工 具 发 现 了 o f f i c e , g d i p l u s , j e t , l n k , c l f s , c n g 上 的 b u g 。 P E 上 的 仪 表 部 分 可 以 被 多 种 用 途 重 用 ： 1 .   如 果 你 觉 得 测 试 速 度 很 慢 ， 你 可 以 在 u b u n t u 上 运 行 这 个 脚 本 ； 2 .   该 工 具 基 于 m i c r o s o f t 二 进 制 文 件 和 v i s u a l   s t u d i o 编 译 的 二 进 制 文 件 ， 因 此 在 非 m i c r o s o f t 编 译 器 上 可 能 会 出 现 故 障 。 操 作 方 法 操 作 方 法 在 c a l c . e x e 入 口 点 测 量 2   N O P 的 例 子 ： 如 何 如 何 f u z z 您 必 须 根 据 目 标 实 现 包 装 器 , 并 添 加 你 想 要 的 东 西 ， 例 如 p a g e   h e a p 等 。 J e t D B 用 于 用 于 f u z z 测 试 测 试 在 在 w i n 7 上 测 试 上 测 试 J e t D B 模 糊 测 试 模 糊 测 试 C L F S 在 在 w i n 1 0 上 的 模 糊 测 试 上 的 模 糊 测 试 C L F S 如 何 追 踪 如 何 追 踪 示 例 记 录 驱 动 程 序 执 行 并 导 入 示 例 记 录 驱 动 程 序 执 行 并 导 入 l i g h t h o u s e i d a . e x e   d e m o c a l c . e x e #   如 果 p d b 可 用 ， 则 使 用 p d b 加 载 更 可 靠 F i l e - > s c r i p t   f i l e - > i d a _ d u m p . p y p y t h o n   i n s t r u m e n t . p y   - i " { 0 x 1 0 1 2 d 6 c : ' 9 0 9 0 ' } "   d e m o c a l c . e x e   d e m o c a l c . e x e . d u m p . t x t #   0 x 1 0 1 2 d 6 c   i s   e n t r y   p o i n t   a d d r e s s ,   y o u   c a n   i n s t r u m e n t   f r o m   c o m m a n d - l i n e   o r   f r o m   _ _ m a i n _ _   i n   i n s t r u m e n t . p y i d a . e x e   d e m o m s j e t 4 0 . d l l F i l e - > s c r i p t   f i l e - > i d a _ d u m p . p y p y t h o n   p e - a f l . p y   - m   d e m o m s j e t 4 0 . d l l   d e m o m s j e t 4 0 . d l l . d u m p . t x t #   m s j e t 4 0 是 多 线 程 的 ， 所 以 使 用 - m 参 数 c o p y   / Y   m s j e t 4 0 . i n s t r u m e n t e d . d l l   C : W i n d o w s S y s t e m 3 2 m s j e t 4 0 . d l l b i n a f l - s h o w m a p . e x e   - o   N U L   - p   m s j e t 4 0 . d l l   - -   b i n t e s t _ m d b . e x e   d e m o m d b n o r m a l . m d b #   确 保 能 够 捕 获 b i n A F L . e x e   - i   d e m o m d b   - o   o u t   - t   5 0 0 0   - m   n o n e   - p   m s j e t 4 0 . d l l   - -   b i n t e s t _ m d b . e x e   @ @ i d a . e x e   d e m o c l f s . s y s F i l e - > s c r i p t   f i l e - > i d a _ d u m p . p y p y t h o n   p e - a f l . p y   d e m o c l f s . s y s   d e m o c l f s . s y s . d u m p . t x t i n s t a l l _ h e l p e r . b a t d i s a b l e _ d s e . b a t c o p y   / Y   c l f s . i n s t r u m e n t e d . s y s   C : W i n d o w s S y s t e m 3 2 d r i v e r s c l f s . s y s #   r e b o o t   i f   n e c e s s a r y         b i n a f l - s h o w m a p . e x e   - o   N U L   - p   c l f s . s y s   - -   b i n t e s t _ c l f s . e x e   d e m o b l f n o r m a l . b l f #   m a k e   s u r e   t h a t   c a p t u r e   i s   O K         b i n A F L . e x e   - i   d e m o b l f   - o   o u t   - t   5 0 0 0   - m   n o n e   - p   c l f s . s y s   - -   b i n t e s t _ c l f s . e x e   @ @ i d a . e x e   d e m o c l f s . s y s F i l e - > s c r i p t   f i l e - > i d a _ d u m p . p y p y t h o n   p e - a f l . p y   - c b   d e m o c l f s . s y s   d e m o c l f s . s y s . d u m p . t x t c o p y   / Y   c l f s . i n s t r u m e n t e d . s y s   C : W i n d o w s S y s t e m 3 2 d r i v e r s c l f s . s y s #   r e b o o t   i f   n e c e s s a r y b i n a f l - s h o w m a p . e x e   - o   N U L   - p   c l f s . s y s   - d   - -   b i n t e s t _ c l f s . e x e   d e m o b l f n o r m a l . b l f #   o u t p u t   i s   t r a c e . t x t p y t h o n   l i g h t h o u s e _ t r a c e . p y   d e m o c l f s . s y s   d e m o c l f s . s y s . m a p p i n g . t x t   t r a c e . t x t   >   t r a c e 2 . t x t #   i n s t a l l   l i g h t h o u s e x c o p y   / y   / e   l i g h t h o u s e   [ I D A   f o l d e r ] p l u g i n s i d a . e x e   d e m o c l f s . s y s F i l e - > L o a d   F i l e - > C o d e   c o v e r a g e   f i l e - > t r a c e 2 . t x t
* 参 考 来 源 ： g i t h u b ， F B 小 编 周 大 涛 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理