本文主要是介绍协议模糊测试——使用SanitizerCoverage对LightFTP插桩以获取覆盖率，希望对大家解决编程问题提供一定的参考价值，需要的开发者们随着小编来一起学习吧！
1、介绍
- 对协议进行模糊测试时，使用具体的协议实现作为测试目标。例如，测试FTP协议，可以使用LightFTP服务器作为测试目标，因为它是FTP协议的具体实现。
- 模糊测试的效率通常以覆盖率为指标进行评估。为了获取测试时所达到的代码覆盖率，可以在安装对应的协议实现时进行插桩。
- 最常用的计算代码覆盖率的工具为LLVM的SanitizerCoverage。它通过使用clang对程序进行编译时插入桩代码，再运行带有桩代码的程序收集覆盖率。
- SanitizerCoverage的基础使用方法参考：LLVM入门教学——SanitizerCoverage插桩（自定义桩代码+Win）-CSDN博客
2、过程
- 以FTP协议的具体实现LightFTP为例。
- 环境：Ubuntu 22.04.4
- 安装GCC和Make。（没有的话需要安装）
-
sudo apt install build-essential
-
- 安装GnuTLS库（LightFTP的依赖库）。
-
sudo apt install gnutls-dev
-
- 下载LightFTP。
-
git clone https://github.com/hfiref0x/LightFTP
-
- 修改makefile文件，如下所示。makefile在 /LightFTP/Source/Release下。
-
CC = clang CFLAGS = -fsanitize=address -fsanitize-coverage=trace-pc-guard -g$(CC) $(CFLAGS) -pthread -o "fftp" $(OBJS) $(USER_OBJS) trace-pc-guard-cb.c $(LIBS) 
-
这篇关于协议模糊测试——使用SanitizerCoverage对LightFTP插桩以获取覆盖率的文章就介绍到这儿，希望我们推荐的文章对编程师们有所帮助！
