目录

目录

目录

说明

测试简要过程

测试场景

注意:

说明

在被测对象是无源码的二进制程序或者so库

我们可以使用codefuzzer商业版本的变种codefuzzer_Pintool对这一场景进行测试

在这一场景，我们拥有遗传算法，样本进化，内存hook等灰白盒fuzz技术的能力

在这一场景，无需编写测试用例

测试简要过程

1. 针对每个要测试函数，根据参数形态进行简单适配

2. 将适配代码和codefuzzerPinTool代码链接成codefuzzerPinTool.so

3. 使用pin工具调用codefuzzerPinTool.so对被测二进制程序进行注入式fuzzing测试

测试场景

无源码的二进制程序或者so库

注意:

如果被测对象是无源码的so库，需要编写简单的程序，对需要测试的函数进行简单调用，然后当作二进制程序进行测试