TriforceAFL

> 编程语言

开源

使用全系统模拟的 AFL/QEMU 扫描。

644 stars0 点赞1 次浏览

访问官网 GitHub

工具介绍

使用全系统模拟的 AFL/QEMU 扫描。

新功能: 对于想要使用 TriforceAFL 和 TLSF 的用户,Richard Johnson 创建了一个 Dockerfile,可安装这两个工具(甚至为您构建 Linux 内核)。它可在此处找到。

afl-fuzz - 修补以支持 -QQ
afl-showmap - 修补以支持 -QQ 和 forkserver (带批处理)
afl-cmin - 修补以支持 -QQ 并使用 forkserver,不再支持 stdin
afl-analyze - 修补以支持 -QQ
afl-tmin - 修补以支持 -QQ,但不支持 forkserver

请在下面找出要使用的地址 ...

egrep '(panic|log_store)$' ../mykern/kallsyms fffffff8108e570 t log_store fffffff8181064b T 发生异常 mkdir inputs echo hello > inputs/hello ./afl-fuzz -i inputs -o outputs -QQ -- afl-qemu-system-trace -kernel bzImage -initrd root.cpio.gz -m 1G -nographic -append "console=ttyS0"
-aflPanicAddr ffffffff8181064b -aflDmesgAddr ffffffff8108e570 -aflFile @@ (注意:与使用 "-Q" 选项时不同,您必须指定在使用 "-QQ" 选项时,完整的命令行为 afl-qemu-system-trace。

有关如何使用此修改版 AFL 的详细信息,请参阅我们的 Linux syscall fuzzer(链接:https://github.com/nccgroup/TriforceLinuxSyscallFuzzer.)。