Fuzzing

最近做了一些对 AFL 的改进，本文记录了修改 AFL 源码的经验，包括如何插入代码、收集 fuzzer 状态和绘图。

以一个 markdown 转 html 的程序为目标，讨论如何针对命令行参数进行 fuzz。

对 lxde 默认图片查看器 GPicView 的 fuzz 过程。这是一个 GUI 程序，需要人工编写 harness。

AFL 源码阅读的完结篇。通过三个例子，说明如何在 AFL 源码的基础上进行二次开发（例如添加变异算子）。

AFL 源码阅读的第六篇。完成 afl-fuzz.c 的阅读，主要关注 queue、变异策略，以及 fuzzer 实例之间的同步。

AFL 源码阅读的第五篇。开始分析 afl-fuzz.c。本文主要关注 fuzzer 的启动流程。

AFL 源码阅读的第四篇。分析了 afl-analyze 和 afl-showmap 这两个小工具。

AFL 源码阅读的第三篇。以 afl-tmin 为切面，了解 AFL 如何初始化共享内存、如何分析共享内存中的覆盖度信息。

AFL 源码阅读的第二篇。本文详细解读了 AFL main payload 汇编代码，分析了共享内存区域的建立方式和 fork server 逻辑。

开始阅读 AFL 的源码。本文分析了 AFL 项目的文件结构，确定了阅读代码的顺序，并详细解释了 afl-gcc 和 afl-as 代码。

LibXML2 栈溢出漏洞 CVE-2017-9048 的挖掘和复现。

利用 AFL 挖掘 CVE-2016-9297。

TCPdump CVE-2017-13028 的复现和修复。

libexif 0.6.14 漏洞的 fuzz、复现和修复。

Xpdf CVE-2019-13288 的 fuzzing、复现和修复。

AFL++ 文档推荐的 Newbie guide 练习。

开始学习 Fuzzing。本文是 AFL++ 的安装以及基本样例。