1、介绍 对协议进行模糊测试时，使用具体的协议实现作为测试目标。例如，测试FTP协议，可以使用LightFTP服务器作为测试目标，因为它是FTP协议的具体实现。模糊测试的效率通常以覆盖率为指标进行评估。为了获取测试时所达到的代码覆盖率，可以在安装对应的协议实现时进行插桩。最常用的计算代码覆盖率的工具为LLVM的SanitizerCoverage。它通过使用clang对程序进行编译时插入桩代码，再

1、介绍 LLVM 的 SanitizerCoverage 是一种代码覆盖工具，设计用于支持基于 fuzzing 的测试和其他安全相关工具。SanitizerCoverage 在编译时插桩代码，以在运行时收集覆盖信息，从而帮助识别未覆盖的代码路径，提高测试的有效性和全面性。SanitizerCoverage可以用户自定义桩代码，参考：LLVM入门教学——SanitizerCoverage插桩（自