Healer 项目常见问题解决方案

Healer 项目常见问题解决方案

healer Kernel fuzzer inspired by Syzkaller. 项目地址: https://gitcode.com/gh_mirrors/he/healer

1. 项目基础介绍

Healer 是一个受 Syzkaller 启发的内核模糊测试工具。它通过使用 Syzlang 提供的系统调用信息生成符合参数结构约束和部分语义约束的系统调用序列，并通过持续执行这些生成的调用序列来查找内核漏洞，引发内核崩溃。与 Syzkaller 不同，Healer 不使用经验选择表，而是通过动态移除最小化调用序列中的调用并观察覆盖变化来检测系统调用之间的影响关系。Healer 使用这些影响关系来指导调用序列的生成和变异。该项目主要使用 Rust 编程语言开发。

2. 新手常见问题及解决步骤

问题一：如何安装和构建 Healer

问题描述：新手可能不知道如何安装 Rust toolchain 和构建 Healer。

解决步骤：

1. 安装 Rust toolchain：

   curl --proto 'https' --tlsv1.2 -sSf https://sh.rustup.rs | sh
   

2. 验证安装是否成功：

   rustc --version
   

3. 安装构建 Healer 所需的其他工具，例如 Golang 编译器（设置 GO111MODULE）和 GCC 6.1.0 或更高版本。
4. 使用以下命令构建 Healer：

   cargo build --release
   

问题二：如何准备和使用内核模糊测试所需的磁盘映像

问题描述：新手可能不清楚如何准备磁盘映像以及如何在 Healer 中使用它。

解决步骤：

1. 准备一个包含 Linux 内核的磁盘映像。
2. 确保磁盘映像格式兼容 QEMU（Healer 使用的虚拟机）。
3. 将磁盘映像放置在 Healer 可以访问的路径下。

问题三：如何编译和启动 Healer 用于模糊测试的内核

问题描述：新手可能不知道如何编译内核以及如何启动 Healer 进行模糊测试。

解决步骤：

1. 编译 Linux 内核：
   • 下载内核源代码。
   • 配置并编译内核。
2. 启动 Healer：
   • 将编译好的内核和磁盘映像路径配置到 Healer 的配置文件中。
   • 运行 Healer 二进制文件开始模糊测试。

以上步骤可以帮助新手更好地理解和上手 Healer 项目，顺利地进行内核模糊测试。

healer Kernel fuzzer inspired by Syzkaller. 项目地址: https://gitcode.com/gh_mirrors/he/healer