Similar testcases while fuzzing platform bios

Đang mở
  • Có gì không ổn?
#101 1 bình luận 0 reaction 0 người được giao Xem trên GitHub

Maintainer thường phản hồi trong vòng 1 ngày

Chưa có ai nhận issue này.

Đánh giá

Độ khó
4/5
Thời gian dự kiến
3-5 ngày
Mức phù hợp với người mới
25/100
Loại issue
Lỗi
Độ rõ ràng
Khá rõ ràng
Mức độ hoạt động
Đình trệ
Công nghệ
rust
Lĩnh vực
embedded-iot, security, testing-qa

Hướng nghiên cứu

Trước tiên, hãy tái hiện ví dụ 5.3, “Fuzzing một BIOS nền tảng”, với bảy đầu vào BMP và các mức logging 1 và 4. So sánh lần chạy ban đầu và lần chạy sau khi khởi động lại, bao gồm exec/sec, các tệp corpus được tạo, nội dung testcase và thư mục solutions trống; hoàn tất khi hành vi fuzzing quan sát được và các solutions bị thiếu được giải thích hoặc sửa lỗi.

Do mô hình lập chỉ mục viết ra từ nội dung của issue.

Mô tả

The fuzzing process for example 5.3 "Fuzzing a platform BIOS" started successfully:
tsffs_starts

I expected to see the bugs added in example after some time. I left the fuzzer running for a while and the logs are as follows:
logs_2_0

The first thing that confused me is exec/sec: 0.000.
I tried to use different data in corpus, but specifically in this case I used 7 different bmp images. So the second thing that is confusing is that the fuzzer used only two input images (only 2 were created in the corpus) and then nothing happened over time
new_corpus

After that, I stopped the fuzzer and started it again (I did not delete those 2 pictures in the corpus). And in this case exec/sec: is not 0.000
second_time_start_fuzz

next, I repeated the previous iterations but at the logging level 4. I left only 7 test bmp images and run a fuzzer with a logging level 4. As you can see, testcases are the same
logs4_firststart

After that, I restarted the fuzzer (there are 2 additional images in the case from the previous start). In the following logs, you can see that the size of the testcases is different, but the data is the same:
logs4_secondstart

And as a result, it is not possible to find the added bugs, the solutions folder is empty

Ngôn ngữ chính
Rust
Star
335
Fork
26
Merge trung bình
1 ngày 50 phút
Pull request đã merge (30 ngày)
12

Chuẩn bị môi trường

Mở trong Codespaces

Khởi chạy dev container của dự án ngay trên trình duyệt, bằng tài khoản GitHub của bạn.

Bắt đầu từ đâu

  1. Đọc hết issue, rồi đọc hướng dẫn đóng góp của dự án.
  2. Bình luận trên issue rằng bạn sẽ nhận — tránh hai người làm cùng một việc.
  3. Fork repository và làm thay đổi trên một nhánh.
  4. Mở pull request có tham chiếu số hiệu của issue.

Issue khác của intel/tsffs

Tất cả issue của intel/tsffs

Issue tương tự

Thêm issue về Rust

Nhận issue mới trong hộp thư của bạn

Bản tóm tắt ngắn những issue GitHub phù hợp với người mới.