Honggfuzz持久化模糊测试技术解析-优快云博客

本文链接：https://blog.youkuaiyun.com/gitblog_00829/article/details/148602060

Honggfuzz持久化模糊测试技术解析

honggfuzz Security oriented software fuzzer. Supports evolutionary, feedback-driven fuzzing based on code coverage (SW and HW based) 项目地址: https://gitcode.com/gh_mirrors/ho/honggfuzz

什么是持久化模糊测试

持久化模糊测试(Persistent Fuzzing)是一种高效的API测试方法，它允许在同一个进程内反复测试新数据，而不需要为每个测试用例重新启动进程。这种方法相比传统的进程重启方式，可以显著提高模糊测试的执行速度。

持久化模糊测试的优势

性能提升：避免了频繁的进程创建和销毁开销
测试效率：可以在更短时间内执行更多测试用例
状态保持：适合测试需要保持状态的API

硬件要求

目前持久化模糊测试功能仅支持GNU/Linux操作系统环境。

实现方式

Honggfuzz提供了两种实现持久化模糊测试的方式：

1. ASAN风格(LLVMFuzzerTestOneInput)

这种方式需要实现两个关键函数：

主测试函数

int LLVMFuzzerTestOneInput(uint8_t *buf, size_t len) {
    // 在这里调用需要测试的API
    TestAPI(buf, len);
    return 0;
}

初始化函数(可选)

int LLVMFuzzerInitialize(int *argc, char ***argv) {
    // 可在此处进行必要的初始化操作
    return 0;
}

编译方法

hfuzz_cc/hfuzz-clang test.c -o test

执行模糊测试

honggfuzz -P -- ./test

2. HF_ITER风格

这种方式更适合需要自定义主循环的场景：

示例代码

#include <inttypes.h>

extern HF_ITER(uint8_t** buf, size_t* len);

int main(void) {
    for (;;) {
        size_t len;
        uint8_t *buf;

        // 从honggfuzz获取测试数据
        HF_ITER(&buf, &len);

        // 调用待测试API
        ApiToBeFuzzed(buf, len);
    }
}