基于qemu和unicorn的Fuzz技术分析
前言 本文主要介绍如果使用 qemu 和 unicorn 来搜集程序执行的覆盖率信息以及如何把搜集到的覆盖率信息反馈到 fuzzer 中辅助 fuzz 的进行。 AFL Fork Server 为了后面介绍 afl 的 qemu 模式和 unicorn 模式， 首先大概讲一下 afl ...
原文：Fuzz前置技能-unicorn模拟执行
Unicorn是一个轻量级, 多平台, 多架构的CPU模拟器框架，基于qemu开发，它可以代替CPU模拟代码的执行，常用于恶意代码分析，Fuzz等，该项目被用于Radare 逆向分析框架，GEF gdb的pwn分析插件 ，Pwndbg，Angr符号执行框架等多个著名项目。 开发准备 官网 Unicorn 编译安装 安装提供了两种方式： 从源安装 OSX homebrew Linux参考官方安装手册 ...
2021-11-22 22:56 0 1144 推荐指数：
相关推荐
CTFhub入门（一）web前置技能-http协议
首先是web入门。 web前置技能-http协议 1."请求方式" 题目信息： HTTP 请求方法, HTTP/1.1协议中共定义了八种方法（也叫动作）来以不同方式操作指定的资源。 HTTP Method is GET Use CTF**B Method, I will give you ...
ctfhub技能树—web前置技能—http协议—请求方式
打开靶机环境（每次打开都要30金币，好心疼啊） 题目描述为“请求方式” HTTP的请求方式共有八种 注意：1）方法名称是区分大小写的，当某个请求所针对的资源不支持 ...
ctfhub技能树—web前置技能—http协议—Cookie
打开靶机环境 查看显示内容 根据提示，需要admin登录才能得到flag 题目介绍为Cookie欺骗、认证、伪造 介绍一下cookie和session ...
ctfhub技能树—web前置技能—http协议—基础认证
打开靶机环境 下载附件后发现是常用密码字典，于是考虑本题可能是考察密码爆破 打开环境 发现需要认证，于是考虑使用暴力破解 使用burpsuite抓包 ...
ctfhub技能树—web前置技能—http协议—302跳转
开启靶机 打开环境，查看显示 点击Give me Flag后发生跳转 根据题目提示为HTTP临时重定向 简单记录一下HTTP临时重定向是 ...
AFL源码分析之afl-fuzz.c (fuzz执行流程)
到今天通过各位师傅的博客把fuzz的流程过了一遍, 感谢各位师傅对afl分析的分享， ---------------------------------------------------------------------------fuzz的执行流程(我的理解，如有错误希望可以提醒，感谢 ...
ctfhub技能树—web前置技能—http协议—响应包源代码
打开靶机环境 查看网页是一个贪吃蛇小游戏 根据提示查看源码 发现flag 至此HTTP协议结束 ...