搜索

[16426] 2021-02-11_Fuzz的基本框架结构

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2021-02-11_Fuzz的基本框架结构 F u z z 的 基 本 框 架 结 构 C r o w n _ f o r e v e r   F r e e B u f   2 0 2 1 - 0 2 - 1 1 由 于 之 后 的 章 节 中 我 们 会 常 常 用 到 第 二 部 分 所 提 到 的 F u z z e r 与 R u n n e r 思 路 结 构 ， 因 此 创 建 一 种 易 于 重 复 使 用 、 后 期 易 于 拓 展 的 F u z z 框 架 结 构 就 显 得 十 分 重 要 。 为 此 我 们 引 入 P y t h o n 中 类 的 概 念 ， 来 逐 步 封 装 之 前 所 提 到 的 功 能 ， 为 后 面 的 章 节 做 准 备 。 创 建 创 建 R u n n e r 的 类 ： 的 类 ： 我 么 首 先 需 要 介 绍 的 是 R u n n e r 的 概 念 ： 使 用 给 定 的 输 入 来 执 行 某 些 特 定 的 程 序 ， 特 定 的 程 序 通 常 是 指 要 接 受 测 试 的 某 些 程 序 或 函 数 。 R u n n e r 本 质 上 提 供 了 一 种 r u n （ i n p u t ） 方 法 ： 用 于 将 i n p u t （ 字 符 串 ） 传 递 给 程 序 运 行 。 r u n （ ） 会 返 回 一 对 值 （ r e s u l t ， o u t c o m e ） ， 这 里 的 r e s u l t 是 r u n 运 行 后 结 果 的 返 回 值 ， 提 供 了 r u n 运 行 的 细 节 供 我 们 参 考 ； o u t c o m e 是 将 结 果 分 为 三 类 值 ： — 测 试 通 过 。 运 行 产 生 正 确 的 结 果 。 — 测 试 失 败 。 运 行 产 生 不 正 确 的 结 果 。 — 测 试 既 没 有 通 过 也 没 有 失 败 。 如 果 无 法 进 行 运 行 （ 例 如 输 入 无 效 ） ， 则 会 发 生 这 种 情 况 。 这 里 的 R u n n e r 类 是 后 续 的 一 个 基 类 ， 仅 仅 是 一 个 基 础 的 框 架 。 后 续 要 根 据 自 己 的 需 求 继 承 该 基 类 并 用 额 外 的 函 数 重 写 。 这 里 举 一 个 简 单 的 例 子 ： P r i n t R u n n e r 会 打 印 出 所 有 传 递 给 自 身 的 值 ， 它 就 是 基 于 R u n n e r 继 承 并 修 改 的 ： 结 果 就 是 我 们 作 为 输 入 传 递 的 字 符 串 ： 但 是 到 目 前 为 止 ， 我 们 仍 无 法 对 程 序 行 为 进 行 分 类 ： 下 面 的 类 将 输 入 传 送 到 程 序 ， 并 根 据 运 行 结 果 分 类 ： 如 果 是 针 对 二 进 制 程 序 文 件 ， 可 能 还 要 小 改 一 下 ： R u n n e r . P A S S R u n n e r . F A I L R u n n e r . U N R E S O L V E D c l a s s   R u n n e r ( o b j e c t ) :         #   T e s t   o u t c o m e s         P A S S   =   " P A S S "         F A I L   =   " F A I L "         U N R E S O L V E D   =   " U N R E S O L V E D "         d e f   _ _ i n i t _ _ ( s e l f ) :                 " " " I n i t i a l i z e " " "                 p a s s         d e f   r u n ( s e l f ,   i n p ) :                 " " " R u n   t h e   r u n n e r   w i t h   t h e   g i v e n   i n p u t " " "                 r e t u r n   ( i n p ,   R u n n e r . U N R E S O L V E D ) c l a s s   P r i n t R u n n e r ( R u n n e r ) :         d e f   r u n ( s e l f ,   i n p ) :                 " " " P r i n t   t h e   g i v e n   i n p u t " " "                 p r i n t ( i n p )                 r e t u r n   ( i n p ,   R u n n e r . U N R E S O L V E D ) p   =   P r i n t R u n n e r ( ) ( r e s u l t ,   o u t c o m e )   =   p . r u n ( " S o m e   i n p u t " ) r e s u l t ： ' S o m e   i n p u t ' o u t c o m e ： ' U N R E S O L V E D ' P r o g r a m R u n n e r c l a s s   P r o g r a m R u n n e r ( R u n n e r ) :         d e f   _ _ i n i t _ _ ( s e l f ,   p r o g r a m ) :                 " " " I n i t i a l i z e .     ` p r o g r a m `   i s   a   p r o g r a m   s p e c   a s   p a s s e d   t o   ` s u b p r o c e s s . r u n ( ) ` " " "                 s e l f . p r o g r a m   =   p r o g r a m         d e f   r u n _ p r o c e s s ( s e l f ,   i n p = " " ) :                 " " " R u n   t h e   p r o g r a m   w i t h   ` i n p `   a s   i n p u t .     R e t u r n   r e s u l t   o f   ` s u b p r o c e s s . r u n ( ) ` . " " "                 r e t u r n   s u b p r o c e s s . r u n ( s e l f . p r o g r a m ,                                                             i n p u t = i n p ,                                                             s t d o u t = s u b p r o c e s s . P I P E ,                                                             s t d e r r = s u b p r o c e s s . P I P E ,                                                             u n i v e r s a l _ n e w l i n e s = T r u e )         d e f   r u n ( s e l f ,   i n p = " " ) :                 " " " R u n   t h e   p r o g r a m   w i t h   ` i n p `   a s   i n p u t .     R e t u r n   t e s t   o u t c o m e   b a s e d   o n   r e s u l t   o f   ` s u b p r o c e s s . r u n ( ) ` . " " "                 r e s u l t   =   s e l f . r u n _ p r o c e s s ( i n p )                 i f   r e s u l t . r e t u r n c o d e   = =   0 :                         o u t c o m e   =   s e l f . P A S S                 e l i f   r e s u l t . r e t u r n c o d e   <   0 :                         o u t c o m e   =   s e l f . F A I L                 e l s e :                         o u t c o m e   =   s e l f . U N R E S O L V E D                 r e t u r n   ( r e s u l t ,   o u t c o m e ) c l a s s   B i n a r y P r o g r a m R u n n e r ( P r o g r a m R u n n e r ) :
让 我 们 演 示 一 个 使 用 程 序 的 实 际 例 子 ： c a t 程 序 将 其 输 入 复 制 到 其 输 出 。 我 们 看 到 标 准 的 调 用 简 单 地 完 成 了 这 项 工 作 ， 其 输 出 与 其 输 入 相 同 ： 是 不 是 封 装 后 使 用 起 来 更 方 便 了 。 创 建 创 建 F u z z e r 的 类 ： 的 类 ： 现 在 我 们 来 一 起 定 义 一 个 f u z z e r 类 ， f u z z e r 的 主 要 作 用 其 实 就 是 生 成 数 据 并 送 至 r u n n e r . F u z z e r 的 基 类 提 供 了 一 些 创 建 输 入 的 核 心 方 法 ， 随 后 r u n （ ） 将 这 些 数 据 传 送 至 R u n n e r 并 返 回 结 果 ； r u n s ( ) 可 以 设 定 发 送 的 次 数 （ t r i a l s ） 默 认 情 况 下 ， 对 象 不 执 行 任 何 操 作 。 但 在 中 ， 子 类 实 现 了 上 述 功 能 的 功 能 ， 并 增 加 了 一 个 附 加 参 数 以 指 定 生 成 数 据 的 最 小 长 度 。 使 用 ， 我 们 现 在 可 以 创 建 一 个 模 糊 器 ， 在 创 建 模 糊 器 时 只 需 配 置 一 次 即 可 。 下 面 我 们 仍 然 以 c a t 应 用 程 序 为 例 ， 将 这 样 生 成 的 输 入 发 送 到 我 们 先 前 定 义 的 c a t c a t 确 实 确 实 将 其 （ 模 糊 的 ） 输 入 复 制 到 其 输 出 中 。 c l a s s   B i n a r y P r o g r a m R u n n e r ( P r o g r a m R u n n e r ) :         d e f   r u n _ p r o c e s s ( s e l f ,   i n p = " " ) :                 " " " R u n   t h e   p r o g r a m   w i t h   ` i n p `   a s   i n p u t .     R e t u r n   r e s u l t   o f   ` s u b p r o c e s s . r u n ( ) ` . " " "                 r e t u r n   s u b p r o c e s s . r u n ( s e l f . p r o g r a m ,                                                             i n p u t = i n p . e n c o d e ( ) ,                                                             s t d o u t = s u b p r o c e s s . P I P E ,                                                             s t d e r r = s u b p r o c e s s . P I P E ) P r o g r a m R u n n e r c a t c a t c a t c a t   =   P r o g r a m R u n n e r ( p r o g r a m = " c a t " ) c a t . r u n ( " h e l l o " ) 输 出 ： ( C o m p l e t e d P r o c e s s ( a r g s = ' c a t ' ,   r e t u r n c o d e = 0 ,   s t d o u t = ' h e l l o ' ,   s t d e r r = ' ' ) ,   ' P A S S ' ) c l a s s   F u z z e r ( o b j e c t ) :         d e f   _ _ i n i t _ _ ( s e l f ) :                 p a s s         d e f   f u z z ( s e l f ) :                 " " " R e t u r n   f u z z   i n p u t " " "                 r e t u r n   " "         d e f   r u n ( s e l f ,   r u n n e r = R u n n e r ( ) ) :                 " " " R u n   ` r u n n e r `   w i t h   f u z z   i n p u t " " "                 r e t u r n   r u n n e r . r u n ( s e l f . f u z z ( ) )         d e f   r u n s ( s e l f ,   r u n n e r = P r i n t R u n n e r ( ) ,   t r i a l s = 1 0 ) :                 " " " R u n   ` r u n n e r `   w i t h   f u z z   i n p u t ,   ` t r i a l s `   t i m e s " " "                 #   N o t e :   t h e   l i s t   c o m p r e h e n s i o n   b e l o w   d o e s   n o t   i n v o k e   s e l f . r u n ( )   f o r   s u b c l a s s e s                 #   r e t u r n   [ s e l f . r u n ( r u n n e r )   f o r   i   i n   r a n g e ( t r i a l s ) ]                 o u t c o m e s   =   [ ]                 f o r   i   i n   r a n g e ( t r i a l s ) :                         o u t c o m e s . a p p e n d ( s e l f . r u n ( r u n n e r ) )                 r e t u r n   o u t c o m e s F u z z e r R a n d o m F u z z e r f u z z e r ( ) m i n _ l e n g t h c l a s s   R a n d o m F u z z e r ( F u z z e r ) :         d e f   _ _ i n i t _ _ ( s e l f ,   m i n _ l e n g t h = 1 0 ,   m a x _ l e n g t h = 1 0 0 ,                                   c h a r _ s t a r t = 3 2 ,   c h a r _ r a n g e = 3 2 ) :                 " " " P r o d u c e   s t r i n g s   o f   ` m i n _ l e n g t h `   t o   ` m a x _ l e n g t h `   c h a r a c t e r s                       i n   t h e   r a n g e   [ ` c h a r _ s t a r t ` ,   ` c h a r _ s t a r t `   +   ` c h a r _ r a n g e ` ] " " "                 s e l f . m i n _ l e n g t h   =   m i n _ l e n g t h                 s e l f . m a x _ l e n g t h   =   m a x _ l e n g t h                 s e l f . c h a r _ s t a r t   =   c h a r _ s t a r t                 s e l f . c h a r _ r a n g e   =   c h a r _ r a n g e         d e f   f u z z ( s e l f ) :                 s t r i n g _ l e n g t h   =   r a n d o m . r a n d r a n g e ( s e l f . m i n _ l e n g t h ,   s e l f . m a x _ l e n g t h   +   1 )                 o u t   =   " "                 f o r   i   i n   r a n g e ( 0 ,   s t r i n g _ l e n g t h ) :                         o u t   + =   c h r ( r a n d o m . r a n d r a n g e ( s e l f . c h a r _ s t a r t ,                                                                                 s e l f . c h a r _ s t a r t   +   s e l f . c h a r _ r a n g e ) )                 r e t u r n   o u t R a n d o m F u z z e r r a n d o m _ f u z z e r   =   R a n d o m F u z z e r ( m i n _ l e n g t h = 2 0 ,   m a x _ l e n g t h = 2 0 ) f o r   i   i n   r a n g e ( 1 0 ) :         p r i n t ( r a n d o m _ f u z z e r . f u z z ( ) ) ' > 2 3 > 3 3 ) ( & " 0 9 . 3 7 7 . * 3 * + : 5   ?   ( ? 1 $ 4 < > ! ? 3 > . ' 4 + 3 / ( 3   ( 0 % ! > ! ( + 9 % , # $ / 5 1 $ 2 9 6 4 > ; ) 2 4 1 7 < 9 " 2 & 9 0 7 . .   ! 7 : & - - " = $ 7 ' , 7 * ( 5 = 5 ' . ! * + & > " ) 6 % 9 ) = , / ? : & 5 )   " ; . 0 ! = 6 > 3 + > ) = , 6 & , ? : ! # 2 ) ) -   ? : ) = 6 3 ' - , ) 9 # 8 3 9 % ) ? & ( 0 < 6 ( " * ; ) 4 ? ! ( 4 9 + 8 = - ' & 4 9 9 % ? <   ' ， 验 证 是 否 f o r   i   i n   r a n g e ( 1 0 ) :         i n p   =   r a n d o m _ f u z z e r . f u z z ( )         r e s u l t ,   o u t c o m e   =   c a t . r u n ( i n p )
最 后 ， 将 F u z z e r 与 R u n n e r 结 合 十 分 的 普 遍 使 用 ， 我 们 可 以 重 复 执 行 模 糊 测 试 多 次 ， 以 获 得 结 果 列 表 。 有 了 这 些 类 ， 我 们 就 可 以 创 建 更 多 更 复 杂 的 模 糊 器 了 。 精 彩 推 荐 精 彩 推 荐 阅 读 原 文         r e s u l t ,   o u t c o m e   =   c a t . r u n ( i n p )         a s s e r t   r e s u l t . s t d o u t   = =   i n p         a s s e r t   o u t c o m e   = =   R u n n e r . P A S S r a n d o m _ f u z z e r . r u n ( c a t ) ( C o m p l e t e d P r o c e s s ( a r g s = ' c a t ' ,   r e t u r n c o d e = 0 ,   s t d o u t = ' ? : + =   %   < 1 < 6 $ : ( > = : 9 ) 5 ' ,   s t d e r r = ' ' ) , ' P A S S ' ) r u n s ( ) r a n d o m _ f u z z e r . r u n s ( c a t ,   1 0 ) [ ( C o m p l e t e d P r o c e s s ( a r g s = ' c a t ' ,   r e t u r n c o d e = 0 ,   s t d o u t = ' 3 9 7 6 % % & + % 6 = ( 1 ) 3 & 3 : < 9 ' ,   s t d e r r = ' ' ) , ' P A S S ' ) , ( C o m p l e t e d P r o c e s s ( a r g s = ' c a t ' ,   r e t u r n c o d e = 0 ,   s t d o u t = ' 3 3 $ # 4 2 $   1 1 = * % $ 2 0 = < . - ' ,   s t d e r r =
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理