sFuzz源代码框架分析

最新推荐文章于 2025-05-23 14:58:37 发布

原创最新推荐文章于 2025-05-23 14:58:37 发布 · 1.5w 阅读

7 ·

CC 4.0 BY-SA版权

文章标签：

#区块链 #智能合约 #安全漏洞

sFuzz是一款在ICSE2020发表的智能合约模糊测试工具，采用C++实现，结合了以太坊和模糊测试框架。该工具利用基于距离的启发式策略检测 Solidity 智能合约的漏洞。通过对合约的高效模糊测试，sFuzz为研究智能合约安全的研究人员提供了有力支持。

sFuzz是发表在软件工程顶会ICSE2020年论文（sFuzz：An Efficient Adaptive Fuzzer for Solidity Smart Contracts）中实现的工具。sFuzz通过基于距离的启发式策略的模糊测试技术实现对合约漏洞检测。
sFuzz基于C++实现，集成了以太坊和模糊测试框架，其主要模块和模块间的调用关系如下，希望对研究合约的道友们有些许帮助。

在这里插入图片描述