內存Fuzz和WinAFL
文章一開始發表在微信公眾號 內存Fuzz和WinAFL FoxitReader 軟件分析 目前Fuzz大型軟件的常用方式是對大型軟件分析，找到軟件中的負責數據處理的模塊，然后編寫一個Loader把模塊加載起來后進行測試。本節以FoxitReader為例介紹如何分析軟件並進行內存Fuzz ...
原文：winafl 源碼分析
前言 winafl 是 afl 在 windows 的移植版， winafl 使用 dynamorio 來統計代碼覆蓋率，並且使用共享內存的方式讓 fuzzer 知道每個測試樣本的覆蓋率信息。本文主要介紹 winafl 不同於 afl 的部分，對於 afl 的變異策略等部分沒有介紹，對於 afl 的分析可以看 源碼分析 winafl 主要分為兩個部分 afl fuzz.c 和 winafl.c ， ...
2019-05-20 14:54 0 566 推薦指數：
相關推薦
初識 Fuzzing 工具 WinAFL
轉：https://paper.seebug.org/323/ 初識 Fuzzing 工具 WinAFL 作者：xd0ol1(知道創宇404實驗室) 0 引子 本文前兩節將簡要討論 fuzzing 的基本理念以及 WinAFL 中所用到的插樁框架 DynamoRIO ，而后我們從源碼和工具 ...
winafl的入門排雷
winafl的使用及簡單樣例 前言 之前參加過學校老師的一個項目，大概就是對AFL原生版本進行的優化，但是最后項目可能達到的效果沒有什么技術和速率上的優化，一些所謂的速率上的提升約束性太強，很難作為漏洞挖掘實際所使用，更偏向於學術論文發布和相關比賽而生，再加上后來個人也學習過winafl，中間 ...
Winafl學習筆記
最近在跟師傅們學習Winafl，也去搜集了一些資料，有了一些自己的理解，就此記錄一下。 Winafl是一個運行時插樁工具，可以提高crash的捕獲率。 同時也有自己的遺傳算法，可以根據代碼覆蓋程度進行Fuzz 下載winafl https://github.com/ivanfratric ...
Elasticsearch源碼分析 - 源碼構建
本篇文章首發於頭條號Elasticsearch源碼分析 - 源碼構建，歡迎關注我的頭條號和微信公眾號“大數據技術和人工智能”（微信搜索bigdata_ai_tech）獲取更多干貨，也歡迎關注我的CSDN博客。 本篇介紹一下如何從源碼構建Elasticsearch，構建 ...
Netty源碼分析 （七）----- read過程 源碼分析
在上一篇文章中，我們分析了processSelectedKey這個方法中的accept過程，本文將分析一下work線程中的read過程。 該方法主要是對SelectionKey k進行了檢查，有如下幾種不同的情況 1）OP_ACCEPT，接受客戶端連接 2）OP_READ ...
HashMap源碼分析(一):JDK源碼分析系列
正文開始 注:JDK版本為1.8 HashMap1.8和1.8之前的源碼差別很大 目錄 簡介 數據結構 類結構 屬性 構造方法 增加 刪除 修改 總結 ...
【MyBatis源碼分析】select源碼分析及小結
示例代碼 之前的文章說過，對於MyBatis來說insert、update、delete是一組的，因為對於MyBatis來說它們都是update；select是一組的，因為對於MyBatis來說它就 ...