@H4l0
2020-03-31T12:19:04.000000Z
字数 3725
阅读 6363
环境搭建
IOT
本文介绍使用 afl 来 fuzzing x86 架构之外的程序环境的搭建,以及安装 afl 的必要组件来构建环境搭建的步骤。主要归纳搭建 AFL qemu 模式、AFL unicorn 模式、qiling 框架的方法步骤和纪录一下搭建过程中的一些坑。
x86 架构的 afl 安装和使用都比较简单,直接 git clone 项目到本地即可使用。
https://github.com/google/AFL
安装:
make && make install
目标程序有源码的情况下使用 AFL 进行 fuzzing 的步骤:
1 . 源码编译出目标程序
#include <stdio.h>
#include <stdlib.h>
int main(int argc,char **argv,char **env){
char buf[20];
read(0,buf,0x100);
return 1;
}
afl-gcc test.c -o test
2 . 开始 fuzzing
afl-fuzz -i in/ -o out/ -m none ./test @@
无源码的情况下可以使用 qemu 模式来 fuzzing ,需要加上 -Q (qemu 模式)参数:
gcc test.c -o test
afl-fuzz -i in/ -o out/ -m none -Q ./test_no_source @@
这种方法需要安装一些环境,具体步骤在下文中有相应的步骤体现。
自己改的一个支持 fuzzing mips 架构的 afl,修复了一些错误。将 qemu-2.10.0.tar.gz
、mips 的 libc.so.0
和 ld.so
文件 分别打包到了 qemu_mode、mips_lib/ 目录。
https://gitee.com/h4lo1/afl-other-arch
增加了一处 patch 在 glibc-2.27 下编译 qemu 的错误:
--- a/util/memfd.c
+++ b/util/memfd.c
@@ -31,9 +31,7 @@
#include "qemu/memfd.h"
-#ifdef CONFIG_MEMFD
-#include <sys/memfd.h>
-#elif defined CONFIG_LINUX
+#if defined CONFIG_LINUX && !defined CONFIG_MEMFD
#include <sys/syscall.h>
#include <asm/unistd.h>
官方介绍的方法:
This is a simple patch to AFL to make other-arch (non-x86 based) support easy. Just run ./build.sh to get started, where can be one or more of
这里以 mips 大端架构为例子,首先使用 qemu 编译出 mips 的环境:
./build.sh mips
这里编译完成之后会在上一级目录下生成 afl-qemu-trace
这个文件,这个文件其实就是编译好的 qemu-mips
。
这里如果直接跑: ./afl-fuzz -i fuzz_in/ -o fuzz_out/ -Q -m none -- ./test @@
可能会报错(原因是没有找到相应的 lib 动态库的路径):
gcc --static
命令编译的静态链接的 mips 程序进行 fuzzing 就不会出错。上图中还是出现了错误的原因如下:
这里还需要设置 QEMU_LD_PREFI
这个环境变量,也就是 mips 的 lib/ 目录所在的目录,见下图:
QEMU_LD_PREFI
的值为设备固件文件系统的根目录。或者这里可以使用 apt search mips | grep libc6-mips-cross
来安装 libc 库,下载好的目录位于 /usr/
目录下:
然后再重新指定 QEMU_LD_PREFI
变量为相应的目录即可。
export QEMU_LD_PREFI=`mips_lib_path`
这时就可以成功 fuzzing 动态链接的 mips 程序:
./afl-fuzz -i fuzz_in/ -o fuzz_out/ -Q -m none -- ./test @@
git clone 项目:
git clone https://gitee.com/h4lo1/AFLplusplus.git
cd AFLplusplus/
安装必要的支持库:
apt-get install libgtk2.0-dev bison libtool libtool-bin
同 AFL 的编译和安装步骤:
sudo make -j8
sudo make install
查看相应的版本,是 2.60d 版本的就说明安装正确:
为了使 afl 支持 -U 参数的模式,还需要安装 unicornafl,前提是要安装好 AFL++ 这个工具。
如果直接安装官方的 afl-fuzz 2.52b 版本的话,会提示没有 -U 这个参数,所以就需要提前安装好 AFL++。
安装步骤:
1 . git clone unicornafl :
https://gitee.com/h4lo1/unicorn--afl
2 . 编译:
make -j8
3 . 安装:
cd ./bindings/python
./setup.py install --user
如果在 python 中 import uncornafl
没问题的话,就说明安装成功。
设置默认 python 环境为 python3 的方法:
在 ~/.bashrc
文件最末尾加入下面两句话即可,分别为 python3 和 pip3 在系统下的绝对路径:
alias python="/usr/bin/python3.6"
alias pip="/usr/bin/pip3"
之后 source ~/.bashrc
即可。
build_unicorn_support.sh
可执行文件即可。官方的介绍:
麒麟框架不仅仅是一个仿真平台或逆向工程工具。它还将“二进制插桩”和“二进制仿真”结合一起。借助麒麟框架,你可以:
- 动态干预二进制程序执行流程
- 在二进制程序执行期间对其进行动态补丁
- 在二进制程序执行期间对其进行代码注入
- 局部执行二进制程序,而不是运行整个文件
- 任意补丁“脱壳”已加壳程序内容
首先安装带有 unicornafl 的 qiling 框架,同样直接 git clone 即可:
git clone https://gitee.com/h4lo1/qiling-unicornafl
clone 完成后,进入到 afl/ 目录下,对 fuzz_x8664_linux.py
进行 fuzzing。
/root/github/AFLplusplus/afl-fuzz -i ./afl_inputs -o ./afl_outputs -m none -U -- python3 ./fuzz_x8664_linux.py @@
afl-unicorn 框架也是一个可以 fuzzing 多架构的指令集的 afl 集成框架。关于该工具的介绍可以参考这篇文章。
git clone 项目到本地:
git clone https://gitee.com/h4lo1/Afl_unicorn.git
编译 unicorn:
cd Afl_unicorn/unicorn_mode
./build_unicorn_support.sh
如果编译完成没有问题的话,会提示下面的语句:
[+] All set, you can now use Unicorn mode (-U) in afl-fuzz!
这里可以使用下面的命令测试能否跑起来:
cd samples/simple
afl-showmap -U -m none -o .test-instr0 -- python simple_test_harness.py ./sample_inputs/sample1.bin
如果出现下面的提示就表示没问题:
在 18.04 上会提示失败原因如: No instrumentation detected
,估计和 unicorn 组件有关:
运行界面:
对于 MIPS 某些程序,还是会提示处理用例超时?
再如:
AFL(二)afl-qemu无源码fuzz
深入分析 afl / qemu-mode(qemu模式) / afl-unicorn 编译及安装存在的问题以及相应的解决方案