Fuzzware复现

发表于2023-12-20|更新于2024-12-14|论文

|总字数:134|阅读时长:1分钟|浏览量:

项目链接：https://github.com/fuzzware-fuzzer/fuzzware

1. 环境

Ubuntu22.04

docker

具体过程比较简单，可以直接看github readme

2. 复现

1	./run_docker.sh examples fuzzware pipeline --skip-afl-cpufreq pw-recovery/ARCH_PRO

由图可以看到刚开始运行时发现新的MMIO寄存器模型，由于MMIO Access Model中并不存在，因此会将其定义为新的模型，然后继续向下运行

建模完毕后，开始进行正常的fuzzing阶段。

一轮fuzzing结束后，根据反馈调整输入，开始下一阶段fuzzing。

文章作者: Eutopia

文章链接: https://eknight-eutopia.github.io/posts/6b4c8ab1.html

版权声明: 本博客所有文章除特别声明外，均采用 CC BY-NC-SA 4.0 许可协议。转载请注明来源 Small Utopia！

IS IoT Fuzz 固件模拟论文复现

相关推荐

导师说要多实践，因此将看过的P2IM论文进行复现，同时对源码进行简单查看。看网上并没有相关的复现教程，因此写下该博客链接: https://github.com/RiS3-Lab/p2im 1. 环境Ubuntu 16.04 !!!（重中之重！其他版本可能不成功） GNU Arm Embedded Toolchain：https://developer.arm.com/downloads/-/gnu-rm fuzz target: https://github.com/RiS3-Lab/p2im-real_firmware/tree/d4c7456574ce2c2ed038e6f14fea8e3142b3c1f7/binary 2. 过程首先下载p2im源码 12git clone https://github.com/RiS3-Lab/p2im.gitcd p2im 下载子项目 123# submodules are cloned into externals/git submodule update --initgit submodule update...

1. 环境Ubuntu 20.04（最好分配大于20G存储空间，否则可能不够用） gitee链接：https://gitee.com/cpdt/uEmu.git virtualbox 2. 步骤克隆下载uEmu 1git clone https://gitee.com/cpdt/uEmu.git 使用vagrant Installation方式复现（不推荐，感觉和直接源码安装没区别，还要多出安装虚拟机的步骤，虚拟机套虚拟机。。。还容易崩溃。。。），安装virtualbox 12sudo apt install vagrantsudo apt install virtualbox 启动虚拟机 1vagrant up 需要等几分钟，第一次会下载ubuntu镜像，这里放一个清华源镜像，添加到vagrantfile里： 1config.vm.box_url =...

Fuzzware论文笔记

摘要实现了模拟器Fuzzware，特点：减少了fuzz的input开销，节省了时间。解决问题针对当前几种对固件模拟fuzz的方法的局限性进行了分析 high-level模拟：通过挂钩完全绕过MMIO的模拟。局限：过于high-level，无法发现外设驱动代码的漏洞。 pattern-based...

P2IM论文笔记

简介背景：模拟以MCU为处理器的固件设备并没有完全的模拟外设，导致fuzzing时外设需要实际物理设备，速度偏慢，且没有达到完全模拟。主要实现了一个可以模拟在MCU下运行的固件的模拟器P2IM。通过自动化外设接口的建模来进行自动化，可扩展的模拟。特点：对mcu架构下的寄存器进行分类识别，在qemu模拟时同时模拟这些寄存器值的操作，从而模拟出了firmware外设的一系列操作。保证了firmware在qemu上的稳定运行的同时加入了外设的模拟。解决问题当时对固件的模拟需要软硬件结合，导致fuzz的效率很慢，因此提出了一种模拟器对固件完全模拟的思路，通过实现对固件外设寄存器的分类并模拟以达到完全模拟的目的。主要贡献实现了对无硬件模拟提出了P2IE（外设接口等效属性）：为了定义怎样的仿真是好的仿真提出了MMIO寄存器四种模型：对四种模型的行为进行了定义探索性执行技术尚存不足寄存器分类可能存在错误（eg:...

uEmu论文笔记

Fudge论文笔记

摘要google针对c与c++库提出了新的fuzz driver自动化生成方式。解决问题对C/C++库代码片段的slice_based_fuzz。主要贡献基于google海量代码库进行测试，完成了Fudge可以有效的处理海量的代码。发现其中的安全漏洞尚存不足fuzz基于源代码，可以考虑在编译源代码为可执行文件后加入动态符号执行等技术。（也在其Future Work中体现（还提到了Machine Learning）） Fudge具体过程Slicing...

评论

数据加载中