test fuzz-07-模糊测试 libfuzzer

本文主要是介绍test fuzz-07-模糊测试 libfuzzer，希望对大家解决编程问题提供一定的参考价值，需要的开发者们随着小编来一起学习吧！

拓展阅读

开源 Auto generate mock data for java test.(便于 Java 测试自动生成对象信息)

开源 Junit performance rely on junit5 and jdk8+.(java 性能测试框架。性能测试。压测。测试报告生成。)

test fuzz-01-模糊测试（Fuzz Testing）

test fuzz-02-模糊测试 JQF + Zest Semantic Fuzzing for Java

test fuzz-03-模糊测试 Atheris A Coverage-Guided, Native Python Fuzzer

test fuzz-04-模糊测试 jazzer Coverage-guided, in-process fuzzing for the JVM

test fuzz-05-模糊测试 kelinci AFL-based fuzzing for Java

test fuzz-06-模糊测试 AFL american fuzzy lop - a security-oriented fuzzer

test fuzz-07-模糊测试 libfuzzer

给出 libfuzzer 的入门例子

以下是一个简单的 libFuzzer 入门例子，用于模糊测试一个假设的目标函数。

请注意，这只是一个基本的演示，实际使用中需要根据被测试程序的特定需求进行更复杂的设置。

#include <stdint.h>
#include <stddef.h>// 目标函数，需要有特定的签名
extern "C" int LLVMFuzzerTestOneInput(const uint8_t *data, size_t size) {// 假设的目标函数逻辑int sum = 0;for (size_t i = 0; i < size; ++i) {sum += data[i];}// 模拟发现问题的情况if (sum == 42) {// 触发问题的情况，返回非零值表示发现问题return 1;}// 返回零表示正常执行return 0;
}

在上面的例子中，我们定义了一个假设的目标函数 LLVMFuzzerTestOneInput，该函数接收一个 const uint8_t 数组和其大小作为输入。在函数中，我们对输入数据进行简单的累加，并模拟了一个问题的发现情况。

为了使用 libFuzzer 进行测试，我们需要将这个目标函数与 libFuzzer 库链接起来。以下是一个简单的编译和运行 libFuzzer 的命令：

# 使用 Clang 编译目标函数和 libFuzzer
clang -fsanitize=fuzzer target_function.cpp -o target_function_fuzzer# 运行 libFuzzer
./target_function_fuzzer

libFuzzer 将自动进行模糊测试，生成随机输入，并调用目标函数进行执行。

如果目标函数中的模拟问题条件被满足，libFuzzer 将输出相关信息，并继续进行测试。

这是一个简单的入门例子，实际应用中通常需要更复杂的目标函数和更全面的测试设置。

libFuzzer 是如何实现快速生成最小化的测试用例的？

libFuzzer实现快速生成最小化的测试用例的关键在于其内建的最小化工具。

一旦发现导致问题的测试用例，libFuzzer会使用最小化工具来自动生成包含最小输入的版本，以帮助定位和修复问题。下面是它的一般工作流程：

发现问题： libFuzzer运行过程中，当某个测试用例导致程序崩溃或产生内存错误时，它会记录下该测试用例。
生成最小化输入： libFuzzer将使用内建的最小化工具对导致问题的测试用例进行最小化处理。该工具会尝试移除输入数据中的不必要部分，同时保留导致问题的关键信息。
重新运行最小化的测试用例： 生成的最小化测试用例会被重新运行，以确保它仍然能够触发相同的问题。这有助于验证最小化过程没有改变导致问题的核心特征。
定位问题： 得到最小输入后，开发者可以更容易地定位和修复问题，因为最小输入通常更易于理解和分析。