afl-cov计算代码覆盖率

原创

已于 2023-09-22 16:46:23 修改 · 2.3k 阅读

6 ·

CC 4.0 BY-SA版权

文章标签：

#代码覆盖率 #afl-cov

于 2023-09-20 11:30:28 首次发布

本文介绍了如何使用afl-cov工具配合AFL-fuzz进行代码覆盖率测试，包括安装步骤、C代码示例以及如何生成、分析和可视化覆盖率报告。重点提到了GCOV、LCOV工具的作用以及如何在实时和非实时情况下监控覆盖率。

GitHub - mrash/afl-cov: Produce code coverage results with gcov from afl-fuzz test cases

这里需要用到的工具之一是GCOV，它随gcc一起发布，所以不需要再单独安装，和afl-gcc插桩编译的原理一样，gcc编译时生成插桩的程序，用于在执行时生成代码覆盖率信息。

另外一个工具是LCOV，它是GCOV的图形前端，可以收集多个源文件的gcov数据，并创建包含使用覆盖率信息注释的源代码HTML页面。

最后一个工具是afl-cov，可以快速帮助我们调用前面两个工具处理来自afl-fuzz测试用例的代码覆盖率结果。

afl-cov可以解析已经执行完毕的afl-fuzz输出结果，也可以与afl-fuzz同时运行，实时监控每次测试的覆盖率。

安装afl-cov：

1、apt-get install afl-cov # 但这个版本似乎不支持分支覆盖率统计

2、从Github下载最新版本，下载完无需安装直接运行目录中的Python脚本即可使用
$ apt-get install lcov
$ git clone https://github.com/mrash/afl-cov.git
$ ./afl-cov/afl-cov -V