AFL的第一次入门测试

第一步：安装AFl

方法一：

1.自己在官网下载并解压

a.打开网址 https://lcamtuf.coredump.cx/afl/ 下载最新版本，如下图。

b.解压：下载后的压缩包是一个.tgz的文件。将压缩包复制到你想安装的目录后，在终端输入以下命令 。不同格式的解压包有不同的指令，详细指令可参考网址   ubuntu系统下解压与压缩命令

tar zxvf FileName.tgz

c.输入CD指令进入解压后的目录，然后在终端输入以下指令。

make sudo make install

d.终端输入afl-fuzz指令如果出来如下界面，表示AFL安装成功。

方法二：

大体方法相同，只不过此方法全部在终端输入命令完成。具体可参考网址 https://blog.csdn.net/weixin_39448417/article/details/99703723

第二步：选择待测试的目标程序

方法很多，可以自己下载一个程序文档，也可以自己写一个程序文档。

第三步：新建一个test文件夹（自定义命名），将第三步的目标程序文档放入test文件夹中。

第四步：编译目标程序（即插桩，原理搜其他资料）（不同代码文件，终端代码稍有区别，本文已C语言为例）。

cd test afl-gcc -g -o afl_test test.c

其中的test.c文件就是你的目标代码的文件名。编译之后会在test文件夹中出现一个afl_test的文件（可以自己修改文件名）

第五步：接着在test文件夹中新建一个用于输入和存放输出结果的文件夹。例如fuzz_in（在这个文件夹中需要新建一个文件，内容不能为空，可以随便写几个字母），fuzz_out（这个文件夹需要为空）。

然后在终端输入以下指令

afl-fuzz -i fuzz_in -o fuzz_out ./afl_test

第六步：（可能直接到第五步就可以出结果）有可能出现如下界面

根据提示重新设置就可以，在终端输入以下命令

sudo su

切换到root用户，需要输入密码，然后输入以下指令

echo core >/proc/sys/kernel/core_pattern

然后重新输入指令  afl-fuzz -i fuzz_in -o fuzz_out ./afl_test

第七步：（假如第六步还没出结果，可能出现如下情况CPU的调度问题）

按照提示设置，在终端输入

cd /sys/devices/system/cpu echo performance | tee cpu*/cpufreq/scaling_governor

设置完之后，重新在终端输入afl-fuzz -i fuzz_in -o fuzz_out ./afl_test（注意这个指令要在test的路径下进行）。然后就可以出来如下界面

至此，初次调试完成。

参考资料（网址）

https://xz.aliyun.com/t/4314

https://blog.csdn.net/weixin_39448417/article/details/99703723