Honggfuzz在Android平台上的应用指南

芮妍娉Keaton

于 2025-06-12 09:09:24 发布

阅读量393

点赞数 3

CC 4.0 BY-SA版权

本文链接：https://blog.youkuaiyun.com/gitblog_00474/article/details/148602057

Honggfuzz在Android平台上的应用指南

honggfuzz Security oriented software fuzzer. Supports evolutionary, feedback-driven fuzzing based on code coverage (SW and HW based) 项目地址: https://gitcode.com/gh_mirrors/ho/honggfuzz

前言

Honggfuzz是一款功能强大的模糊测试工具，自0.6版本起开始支持Android平台。本文将详细介绍如何在Android环境中使用Honggfuzz进行高效的模糊测试，包括环境准备、编译配置以及实际应用中的注意事项。

核心特性

Honggfuzz在Android平台上提供两种监控机制：

ptrace() API：提供更精细的控制能力，但会阻止信号到达调试器
POSIX信号接口：更轻量级的监控方式

环境准备

必备组件

Android NDK：必须手动安装并设置环境变量PATH
libunwind：用于堆栈展开，首次构建时会自动获取上游代码并应用补丁
capstone：反汇编框架，首次构建时会自动获取稳定版本

版本兼容性

| 组件 | 测试版本 | |------|----------| | Android NDK | r23b2 | | libunwind | 1.6.2 (commit b3ca1b59) | | capstone | 3.0.4 |

架构支持情况

Honggfuzz支持多种Android CPU架构：

| ABI类型 | 支持情况 | |---------|----------| | armeabi | 完整支持 | | armeabi-v7a | 完整支持 | | arm64-v8a | 完整支持* | | x86 | 完整支持 | | x86_64 | 完整支持 |

*注：当目标程序为32位时，libunwind可能无法正确提取堆栈帧，建议对32位目标使用32位构建

编译指南

自动化构建

项目提供了便捷的构建脚本，位于third_party/android/scripts目录下。这些脚本会在构建过程中自动调用，通常无需手动执行。

全架构构建

执行以下命令可一次性构建所有支持的CPU架构版本：

make android-all

构建结果将输出到libs目录，按架构分类存放，包含：

honggfuzz可执行文件
libhfuzz.a静态库
构建信息文件

指定架构构建

如需针对特定架构构建，可使用：

make android ANDROID_APP_ABI=<架构类型>

支持的架构类型包括：

arm64-v8a（默认）
armeabi
armeabi-v7a
x86
x86_64

关键配置参数

| 参数名 | 可选值 | 说明 | |--------|--------|------| | ANDROID_DEBUG_ENABLED | true/false | 启用调试构建（默认false） | | ANDROID_APP_ABI | 多种架构 | 目标CPU架构（默认arm64-v8a） | | ANDROID_WITH_PTRACE | true/false | 使用ptrace API（默认true） | | ANDROID_API | android-30等 | 目标Android API级别（默认30） | | ANDROID_CLANG | true/false | 使用Clang工具链（默认true） |