AFL安装和初步使用

AFL安装和初步使用

0. 前言

AFL是由一位大神开发的，早已不再维护。所以官网下载的最新版也是多年前的，但不妨碍该工具的强大。

1. 下载

官网：https://lcamtuf.coredump.cx/afl/
下载后得到 afl-latest.tgz 压缩包。

2. 安装

将下载后的压缩包解压到任意目录，进入目录后，输入：

make
sudo make install

进行编译安装。
其命令都默认安装在了 /usr/local/bin 目录下，终端可以直接输入调用。
故：终端打开输入afl-后按Tab健能有显示说明安装成功。

3. 初步使用

0）标注

记得确保测试用例‌输入文件可读且小于1MB（AFL默认限制）‌。

1）准备文件

找到任意一个目录作为项目目录，在项目目录下：
新建 afl_test.c 测试文件，代码如下：

#include <stdio.h>
int main(int argc, char *argv[])
{
    char buf[100]={0};
    gets(buf);  // 存在栈溢出漏洞
    printf(buf); // 存在格式化字符串漏洞
    return 0;
}

新建 fuzz_in 目录和 fuzz_out 目录，其中 fuzz_in 目录内新建文件 testcase 作为输入种子，testcase里面暂时先随便写点啥都行，如aaa。

最终效果是这样子的：

2）插桩编译C生成二进制

在项目目录下，执行：

afl-gcc -g -o afl_test afl_test.c

将C文件 afl_test.c 编译成了二进制文件 afl_test。
编译过程如下（说明该程序的确存在漏洞）：

新的目录结构如下：

3）开始Fuzz

（1）正常执行

afl-fuzz -i fuzz_in -o fuzz_out ./afl_test

（2）可能出现的问题

问题1：

解决办法：

sudo echo core >/proc/sys/kernel/core_pattern

# 然后再执行
afl-fuzz -i fuzz_in -o fuzz_out ./afl_test

注： 如果是docker创建的容器，显示没权限，则可能是创建容器的时候有问题。因为一般创建容器时看似已经是root用户有最大权限，实则还是一个被限制的普通用户。要开启最高权限，需要在创建容器时候就赋予 --privileged=true 参数，如下：

# 创建容器
docker run -it --privileged=true --name 容器名(如：mycontanier) 镜像名（如：docker.io/centos:7） /bin/bash

# 进入容器bak
# docker exec -it 容器名 /bin/bash
# docker exec -it --privileged=true 容器名 /bin/bash
# docker exec --privileged -w / -it s1 容器名 /bin/bash

另外，如果是在docker-compose创建容器，则在docker-compose.yaml配置文件中加上 privileged: true 参数，如下：

 1 version: '3.8'
 2 services:
 3   myservice:
 4     container_name: s1
 5     image: service_image:latest
 6     privileged: true
11     volumes:
12       - /etc/localtime:/etc/localtime:ro

问题2：自身电脑CPU频率问题
解决办法：
按照提示，终端输入：

# 必须切换到该目录才生效
cd /sys/devices/system/cpu/
echo performance | tee cpu*/cpufreq/scaling_governor  # 将cpu设置成最高性能模式

# 记得cd回来
cd - # 即：cd /xxx/刚才的项目目录下/
afl-fuzz -i fuzz_in -o fuzz_out ./afl_test

问题3：环境配置问题

上面的错误表明AFL（American Fuzzy Lop）在perform_dry_run()阶段检测到目标程序没有被正确插桩（instrumentation）。
‌主要原因有三个：

• 编译问题‌：目标程序未使用AFL专用编译器（如afl-gcc/afl-clang）编译，导致插桩代码未注入‌。
• 二进制文件问题‌：程序可能被strip过或启用了PIE等保护机制，破坏了插桩标记‌。
• 环境配置问题‌：AFL_NO_FORKSRV等环境变量设置冲突，或共享库路径未正确配置‌。

其中，最有可能的原因是第3个。

解决办法：

export AFL_NO_FORKSRV=1  # 禁用fork服务器模式
unset AFL_POST_LIBRARY   # 清除可能冲突的库路径

（3）正常结果

成功！
此时目录结构如下：