E9AFL 使用教程

项目介绍

E9AFL 是一个基于 AFL（American Fuzzy Lop）和 e9patch 的二进制覆盖引导模糊测试工具。它允许在不需要重新编译的情况下对 x86_64 Linux 二进制文件进行模糊测试。E9AFL 使用 e9patch 进行静态二进制重写，将 AFL 插桩插入到目标二进制文件中。

项目快速启动

下载与构建

1. 下载预构建包：

   • 可以从 GitHub Releases 页面下载预构建的包。

2. 构建 E9AFL：

   • 运行构建脚本：

     $ ./build.sh
     

安装与使用

1. 安装 afl-fuzz：

   $ sudo apt-get install afl
   

2. 使用 E9AFL：

   $ ./e9afl /path/to/binary
   

   这将生成一个 AFL 插桩的二进制文件，可以使用 afl-fuzz 进行模糊测试。

示例

以下是一个模糊测试 readelf 程序的示例：

$ ./e9afl readelf
$ mkdir -p input
$ mkdir -p output
$ head -n 1 `which ls` > input/exe
$ afl-fuzz -m none -i input/ -o output/ -- ./readelf-afl -a @@

应用案例和最佳实践

案例：使用 E9AFL 进行模糊测试

假设我们需要对 readelf 程序进行模糊测试：

1. 准备输入数据：

   $ mkdir -p input
   $ head -n 1 `which ls` > input/exe
   

2. 运行模糊测试：

   $ afl-fuzz -m none -i input/ -o output/ -- ./readelf-afl -a @@
   

最佳实践

• 使用 RedFat 进行内存错误检测：
  • 安装 RedFat：

    $ ./install.sh
    

  • 使用 RedFat 选项：

    $ ./e9afl --redfat readelf
    

  • 预加载 RedFat 库：

    $ AFL_PRELOAD=/usr/share/redfat/libredfat.so afl-fuzz -m none -i input/ -o output/ -- ./readelf-afl -a @@
    

典型生态项目

e9patch

e9patch 是一个静态二进制重写工具，E9AFL 使用它来插入 AFL 插桩。e9patch 项目地址：https://github.com/GJDuck/e9patch

RedFat

RedFat 是一个内存错误检测工具，可以与 E9AFL 结合使用，增强内存错误检测能力。RedFat 项目地址：https://github.com/GJDuck/RedFat

通过结合这些工具，可以构建一个强大的二进制模糊测试和内存错误检测环境。