FuzzGen是一个创新的工具，它能自动生成用于库文件模糊测试的Harness，解决了手动实现的难题。通过引入抽象接口依赖图，FuzzGen能自动分析库文件的API，并据此构建Harness，提高测试效率。该项目的源代码已经公开，促进了相关领域的研究和实践。
FuzzGen: Automatic Fuzzer Generation (SEC 2020)
针对库文件（Library）的Fuzzing需要一个能单独运行的Harness来实现，而Harness的实现通常由人工编写，不能自动化地生成。本文提出了FuzzGen，可以在特定环境下针对复杂的库文件自动推测相应的接口（Interface），并生成相应Harness。
本文提出了抽象接口依赖图（Abstract API Dependence Graph）的概念，来辅助对库文件API的分析。FuzzGen的工作流程如下图所示。
FuzzGen的架构实现如下图所示。
论文代码已开源。
扫一扫
1万+
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
