Quelle FuzzingInterface.cpp Sprache: C

/* -*- Mode: C++; tab-width: 2; indent-tabs-mode: nil; c-basic-offset: 2 -*- */
/* This Source Code Form is subject to the terms of the Mozilla Public
* License, v. 2.0. If a copy of the MPL was not distributed with this
* file, You can obtain one at http://mozilla.org/MPL/2.0/. */

/*
* Common code for the unified fuzzing interface
*/

#include <stdarg.h>
#include <stdlib.h>
#include "FuzzingInterface.h"

namespace mozilla {

#ifdef JS_STANDALONE
MOZ_RUNINIT static bool fuzzing_verbose = !!getenv("MOZ_FUZZ_LOG");
void fuzzing_log(const char* aFmt, ...) {
  if (fuzzing_verbose) {
    va_list ap;
    va_start(ap, aFmt);
    vfprintf(stderr, aFmt, ap);
    va_end(ap);
  }
}
#else
LazyLogModule gFuzzingLog("nsFuzzing");
#endif

}  // namespace mozilla

#ifdef AFLFUZZ
__attribute__((weak)) extern uint8_t* __afl_area_ptr;
__attribute__((weak)) extern uint32_t __afl_map_size;

__AFL_FUZZ_INIT();

int afl_interface_raw(FuzzingTestFuncRaw testFunc) {
  char* testFilePtr = getenv("MOZ_FUZZ_TESTFILE");
  uint8_t* buf = NULL;

  if (testFilePtr) {
    std::string testFile(testFilePtr);
    while (__AFL_LOOP(1000)) {
      std::ifstream is;
      is.open(testFile, std::ios::binary);
      is.seekg(0, std::ios::end);
      size_t len = is.tellg();
      is.seekg(0, std::ios::beg);
      MOZ_RELEASE_ASSERT(len >= 0);
      if (!len) {
        is.close();
        continue;
      }
      buf = reinterpret_cast<uint8_t*>(realloc(buf, len));
      MOZ_RELEASE_ASSERT(buf);
      is.read(reinterpret_cast<char*>(buf), len);
      is.close();
      if (testFunc(buf, len)) {
        // this pattern is from the driver for
        // LLVMFuzzerTestOneInput in aflpp_driver.c
        memset(__afl_area_ptr, 0, __afl_map_size);
        __afl_area_ptr[0] = 1;
      }
    }
  } else {
    buf = __AFL_FUZZ_TESTCASE_BUF;
    while (__AFL_LOOP(1000)) {
      size_t len = __AFL_FUZZ_TESTCASE_LEN;
      if (testFunc(buf, len)) {
        // this pattern is from the driver for
        // LLVMFuzzerTestOneInput in aflpp_driver.c
        memset(__afl_area_ptr, 0, __afl_map_size);
        __afl_area_ptr[0] = 1;
      }
    }
  }

  return 0;
}
#endif  // AFLFUZZ

quality83%

¤ Dauer der Verarbeitung: 0.27 Sekunden (vorverarbeitet) ¤

Wurzel

Suchen

Beweissystem der NASA

Beweissystem Isabelle

NIST Cobol Testsuite

Cephes Mathematical Library

Wiener Entwicklungsmethode

Haftungshinweis

Die Informationen auf dieser Webseite wurden nach bestem Wissen sorgfältig zusammengestellt. Es wird jedoch weder Vollständigkeit, noch Richtigkeit, noch Qualität der bereit gestellten Informationen zugesichert.

Bemerkung:

Die farbliche Syntaxdarstellung ist noch experimentell.