搜索

[14157] 2019-05-27_在没有源代码的情况下对Linux二进制代码进行模糊测试

文档创建者：s7ckTeam
浏览次数：20
最后更新：2025-01-18
2019-05-27_在没有源代码的情况下对Linux二进制代码进行模糊测试 在 没 有 源 代 码 的 情 况 下 对 L i n u x 二 进 制 代 码 进 行 模 糊 测 试 A l p h a _ h 4 c k   F r e e B u f   2 0 1 9 - 0 5 - 2 7 A F L 配 合 配 合 D y n a m o R I O ， 没 错 ， 就 是 ， 没 错 ， 就 是 d r A F L 。 在 。 在 d r A F L 的 帮 助 下 ， 我 们 就 可 以 在 没 有 源 代 码 的 情 况 下 对 的 帮 助 下 ， 我 们 就 可 以 在 没 有 源 代 码 的 情 况 下 对 L I n u x 二 进 制 代 码 进 行 模 糊 测 试 了 。 二 进 制 代 码 进 行 模 糊 测 试 了 。 d r A F L 原 始 版 本 的 A F L 支 持 使 用 Q E M U 模 式 来 对 待 测 目 标 进 行 黑 盒 测 试 ， 因 此 在 使 用 d r A F L 之 前 ， 作 者 强 烈 建 议 大 家 先 尝 试 使 用 一 下 原 始 版 本 的 A F L ， 如 果 达 不 到 各 位 的 目 标 ， 再 来 使 用 d r A F L 。 工 具 使 用 工 具 使 用 首 先 ， 你 需 要 定 义 D R R U M P A T H 值 来 指 向 d r r u n 启 动 工 具 ， 并 设 置 L I B C O V P A T H 来 指 向 l i b b i n a f l . s o 代 码 覆 盖 库 。 除 此 之 外 ， 你 还 需 要 设 置 A F L 的 f o r k 服 务 器 （ A F L N O F O R K S R V = 1 ） ， 或 者 设 置 “ A F L S K I P B I N _ C H E C K = 1 ” 。 具 体 请 参 考 代 码 构 建 部 分 的 第 五 步 。 注 意 ： 请 注 意 ， 针 对 6 4 位 代 码 库 ， 你 需 要 使 用 6 4 位 的 D y n a m o R I O ， 如 果 使 用 的 是 3 2 位 的 代 码 库 ， 你 就 需 要 使 用 3 2 位 的 D y n a m o R I O 了 ， 否 则 工 具 将 无 法 正 常 运 行 。 你 可 以 使 用 下 列 命 令 来 确 保 项 目 运 行 在 D y n a m o R I O 下 ： 代 码 构 建 代 码 构 建 第 一 步 ： 将 d r A F L 代 码 库 克 隆 到 本 地 。 第 二 步 ： 克 隆 并 构 建 D y n a m o R I O 。 如 果 在 D y n a m o R I O 的 编 译 环 节 遇 到 问 题 的 话 ， 可 以 参 考 这 篇 【 文 档 】 。 第 三 步 ： 构 建 代 码 覆 盖 工 具 第 四 步 ： 构 建 A F L 。 第 五 步 ： 配 置 环 境 变 量 并 执 行 扫 描 任 务 。 注 意 ： 对 于 a f l _ t e s t 测 试 样 例 ， 可 能 需 要 大 概 2 5 - 3 0 秒 的 执 行 时 间 。 项 目 地 址 项 目 地 址 d r A F L ： h t t p s : / / g i t h u b . c o m / m x m s s h / d r A F L * 参 考 来 源 ： 参 考 来 源 ： m x m s s h ， ， F B 小 编 小 编 A l p h a _ h 4 c k 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐 d r r u n   - -   < p a t h / t o / y o u r / a p p / >   < a p p _ a r g s > g i t   c l o n e   h t t p s : / / g i t h u b . c o m / m x m s s h / d r A F L . g i t   / h o m e / m a x / d r A F L c d / h o m e / m a x / d r A F L g i t   c l o n e   h t t p s : / / g i t h u b . c o m / D y n a m o R I O / d y n a m o r i o m k d i r   b u i l d _ d r c d   b u i l d _ d r / c m a k e . . / d y n a m o r i o / m a k e   - j c d   . . m k d i r   b u i l d c d   b u i l d c m a k e   . . / b i n _ c o v /   - D D y n a m o R I O _ D I R = . . / b u i l d _ d r / c m a k e m a k e   - j c d   . . c d   a f l / m a k e c d   . . c d   b u i l d m k d i r   i n m k d i r   o u t e c h o   " A A A A "   >   i n / s e e d e x p o r t   D R R U N _ P A T H = / h o m e / m a x / d r A F L / b u i l d _ d r / b i n 6 4 / d r r u n e x p o r t   L I B C O V _ P A T H = / h o m e / m a x / d r A F L / b u i l d / l i b b i n a f l . s o e x p o r t   A F L _ N O _ F O R K S R V = 1 e x p o r t   A F L _ S K I P _ B I N _ C H E C K = 1 . . / a f l
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理