Эта страница переведена с помощью Cloud Translation API.

AIDL-фаззинг

Фаззер ведет себя как клиент удаленного сервиса, импортируя/вызывая его через сгенерированную заглушку:

Использование API С++:

#include <fuzzbinder/libbinder_ndk_driver.h>
#include <fuzzer/FuzzedDataProvider.h>

#include <android-base/logging.h>
#include <android/binder_interface_utils.h>

using android::fuzzService;
using ndk::SharedRefBase;

extern "C" int LLVMFuzzerTestOneInput(const uint8_t* data, size_t size) {
    auto binder = ndk::SharedRefBase::make<MyService>(...);

    fuzzService(binder->asBinder().get(), FuzzedDataProvider(data, size));

    return 0;
}

Использование Rust API:

#![allow(missing_docs)]
#![no_main]
#[macro_use]
extern crate libfuzzer_sys;

use binder::{self, BinderFeatures, Interface};
use binder_random_parcel_rs::fuzz_service;

fuzz_target!(|data: &[u8]| {
    let service = BnTestService::new_binder(MyService, BinderFeatures::default());
    fuzz_service(&mut service.as_binder(), data);
});

Фреймворк для фаззинга сервисов AIDL

Как показано в примере выше, fuzzService вызывается в фаззере и принимает IBinder (Service) и dataProvider в качестве входных параметров. Сначала он инициализирует случайный объект Parcel, используя поставщика данных, вызывает метод транзакции удаленной службы, используя входной пакет, и, наконец, помещает ответ в ответный пакет.

Создание и запуск фаззеров

Фаззеры по умолчанию создаются с покрытием.

Следующие дезинфицирующие средства рекомендуются для обнаружения проблем с памятью. Дезинфицирующие средства hwaddress работают только на архитектуре arm :

SANITIZE_HOST=address SANITIZE_TARGET=hwaddress

При работе с libFuzzer в файле Android.bp можно указать корпус, который представляет собой каталог, и передать этот каталог фаззеру. Некоторые фаззеры также указывают dictionary: в своем файле Android.bp , и вы можете передать его в libFuzzer с помощью -dict path/to/dict . Дополнительные параметры см. в официальной документации libFuzzer .

Чтобы запустить фаззеры на устройстве, запустите adb sync data , а затем adb shell data/fuzz/ arch / name / name . Чтобы запустить фаззеры на хосте, запустите $ANDROID_HOST_OUT/ fuzz / arch / name / name .

AIDL-фаззинг

Фреймворк для фаззинга сервисов AIDL

Создание и запуск фаззеров

Рекомендация фаззеров для новых/существующих сервисов