内存Fuzz和WinAFL
文章一开始发表在微信公众号 内存Fuzz和WinAFL FoxitReader 软件分析 目前Fuzz大型软件的常用方式是对大型软件分析，找到软件中的负责数据处理的模块，然后编写一个Loader把模块加载起来后进行测试。本节以FoxitReader为例介绍如何分析软件并进行内存Fuzz ...
原文：winafl的入门排雷
winafl的使用及简单样例 前言 之前参加过学校老师的一个项目，大概就是对AFL原生版本进行的优化，但是最后项目可能达到的效果没有什么技术和速率上的优化，一些所谓的速率上的提升约束性太强，很难作为漏洞挖掘实际所使用，更偏向于学术论文发布和相关比赛而生，再加上后来个人也学习过winafl，中间也有一些坎坷和曲折 全是坎 ，记录下来帮助自己后续温习也帮助别人排雷 比较适合萌新，不太适合一些深入学习的 ...
2021-08-14 11:17 0 130 推荐指数：
相关推荐
初识 Fuzzing 工具 WinAFL
转：https://paper.seebug.org/323/ 初识 Fuzzing 工具 WinAFL 作者：xd0ol1(知道创宇404实验室) 0 引子 本文前两节将简要讨论 fuzzing 的基本理念以及 WinAFL 中所用到的插桩框架 DynamoRIO ，而后我们从源码和工具 ...
winafl 源码分析
前言 winafl 是 afl 在 windows 的移植版， winafl 使用 dynamorio 来统计代码覆盖率，并且使用共享内存的方式让 fuzzer 知道每个测试样本的覆盖率信息。本文主要介绍 winafl 不同于 afl 的部分，对于 afl 的变异策略等部分没有介绍，对于 afl ...
Winafl学习笔记
最近在跟师傅们学习Winafl，也去搜集了一些资料，有了一些自己的理解，就此记录一下。 Winafl是一个运行时插桩工具，可以提高crash的捕获率。 同时也有自己的遗传算法，可以根据代码覆盖程度进行Fuzz 下载winafl https://github.com/ivanfratric ...
go mod 排雷记
Golang升级到1.13.x之后，使用"go mod"来改造原有的Project遇到了很多坑，今天来总结一下go mod的用法。 1. GO111MODULE "go mod"即go modul ...
Mac国内镜像源安装homebrew（排雷）
获取install文件并编辑 cd ~ curl -fsSL https://raw.githubusercontent.com/Homebrew/install/master/i ...
【日常排雷】 .Net core 生产环境appsetting读取失败
关键词System.ArgumentNullException: String reference not set to an instance of a String. (Parameter 's' ...
日常排雷：mysql之数据量越小，查询越慢？
日常排雷：mysql之数据量越小，查询越慢 同样的sql ,在不同的数据库上，执行效率不一致 现象： mysql版本5.7 数据库引擎 innoDB 测试与开发两个数据库上，表结构完全一致、索引一致 数据量有稍微不同 大致sql类似：select b.code ...