Android-AFL 常见问题解决方案

胡晗研

于 2024-11-13 13:15:32 发布

阅读量679

点赞数 18

CC 4.0 BY-SA版权

本文链接：https://blog.youkuaiyun.com/gitblog_01004/article/details/143739735

Android-AFL 常见问题解决方案

android-afl Fuzzing Android program with american fuzzy lop (AFL) 项目地址: https://gitcode.com/gh_mirrors/an/android-afl

项目基础介绍

Android-AFL 是一个针对 Android 平台的 AFL（American Fuzzy Lop）模糊测试工具的修改版本。AFL 是一种广泛使用的模糊测试工具，用于发现软件中的漏洞和安全问题。Android-AFL 通过替换共享内存（SHM）为 Android 特有的 ASHMEM 机制，并添加了对 ARM 架构的支持，使其能够在 Android 设备上运行。

该项目主要使用 C 语言编写，同时也涉及一些 Shell 脚本和 Makefile 文件。

新手使用注意事项及解决方案

1. 构建环境配置问题

问题描述：新手在尝试构建 Android-AFL 时，可能会遇到环境配置问题，尤其是在安装所需的依赖项（如 LLVM 和 Clang）时。

解决步骤：

安装依赖项：
- 确保系统中已安装 LLVM 和 Clang。可以使用以下命令在 Ubuntu 系统中安装：
```
sudo apt-get install llvm clang
```
- 如果使用其他操作系统，请参考相应平台的安装指南。
下载 Android 源码：
- 下载并构建 Android 开源项目（AOSP）。建议使用 Android 6.0.1 版本。
- 进入 AOSP 目录并下载 Android-AFL 源码：
```
cd AOSP
git clone https://github.com/ele7enxxh/android-afl
```
构建项目：
- 进入 Android-AFL 目录并执行构建命令：
```
cd android-afl
build/envsetup.sh
mm
```
- 构建完成后，生成的二进制文件可以在 $(HOST_OUT)/bin 或 $(target_OUT)/bin 目录中找到。

2. 权限问题

问题描述：在将生成的二进制文件推送到 Android 设备时，可能会遇到权限问题，导致无法执行模糊测试。

解决步骤：

检查设备连接：
- 确保 Android 设备已通过 USB 连接，并且已启用开发者模式和 USB 调试。
- 使用以下命令检查设备连接状态：
```
adb devices
```
推送二进制文件：
- 将生成的二进制文件推送到设备的 /data/local/tmp 目录：
```
adb push /path/to/binary /data/local/tmp
```
设置执行权限：
- 在设备上设置二进制文件的执行权限：
```
adb shell chmod 755 /data/local/tmp/binary
```

3. 模糊测试过程中的 CPU 亲和性问题

问题描述：在模糊测试过程中，可能会遇到 CPU 亲和性问题，导致测试效率低下。

解决步骤：

禁用 CPU 亲和性：
- 在运行 afl-fuzz 时，设置环境变量 AFL_NO_AFFINITY=1 以禁用 CPU 亲和性：
```
AFL_NO_AFFINITY=1 afl-fuzz -i input_dir -o output_dir -- /path/to/target_binary
```
检查 CPU 使用情况：
- 使用 top 或 htop 命令检查 CPU 使用情况，确保所有 CPU 核心都被充分利用。
调整测试参数：
- 根据实际情况调整 afl-fuzz 的参数，如增加并行测试实例的数量，以提高测试效率。