fuzzing工具之AFL的安装与使用

fuzzing工具之AFL的安装与使用

AFL介绍：

AFL即American Fuzzy Lop是当今使用最广泛的fuzzer，这个工具在程序执行前对程序源码进行插桩（instrumentation），以便在程序执行过程中实时获取程序的执行情况。AFL用遗传算法对程序的输入进行变异，用边覆盖（edge converage）来测试fuzzing的性能。

在执行过程中，AFL向被测程序中输入input，然后获取程序的覆盖率，将覆盖率大的input保留下来进行变异，然后在下一轮测试中向被测程序中输出这些变异后的input，一直到程序的覆盖率在较长的一段时间不能继续增大为止。

通常我们跑AFL的时候需要跑几十个小时，AFL最后会将结果保存在output文件中。

AFL的安装与使用

我们首先从github上下载afl，
然后运行下面命令来安装：

make
make install

进行fuzzing

在安装好afl之后，我们就可以来fuzzing程序了，但是在fuzzing程序之前，我们需要对程序进行插桩。运行下边的命令

./configure CC=“afl-gcc” CXX=“afl-g++”

接下来我们以sam2p为例，我们可以运行下面的命令对程序进行插桩。

git clone https://github.com/pts/sam2p.git //下载sam2p
cd sam2p //进入待测试文件目录

1.修改程序的编译环境换成afl的gcc或者g++（如果是C++程序，且用g++而不是gcc进行编译，则修改CXX）：

代码为：

./configure CC="afl-gcc" CXX=" afl-g++"  CFLAGS="-fsanitize=address -ggdb - fno- omit- frame - pointer - fno- optimize-sibling-calls"  CXXFL AGS="-fsanitize=address -ggdb - fno-omit- frame- pointer - fno-optimize- sibling-caLLs"

2.然后把程序 make；makeinstall一下。
3.然后在afl里新建input文件夹,input文件夹需要自定义初始化的demo，也可以去网络上下载别人提供的demo。
4.然后运行：

afl-fuzz -i ~/input -o ~/poutput sam2p @@

#大功告成：