注册
登录
二进制漏洞
二进制库运行“ afl-fuzz -Q”的问题
返回
二进制库运行“ afl-fuzz -Q”的问题
作者:
春风助手
发布时间:
2024-04-18 06:09:27 (6天前)
<p>我试图用afl-fuzz找到Android原生库的安全漏洞（例如。libssl.so，libhttp.so等）。</p><p>据我了解，我应该使用QEMU，因为仅凭afl它本身不足以找到没有源代码的错误。</p><p>尝试运行以下内容时：</p> <pre><code>#> afl-fuzz -Q -i input -o output -- ./libssl.so </code></pre><p>我遇到以下问题：</p> <pre><code>[-] The current memory limit (200 MB) is too restrictive, causing an OOM fault in the dynamic linker. </code></pre><p>我设法通过将内存限制设置为“ none”来解决。然后，我遇到了这个错误：</p> <pre><code>[-] Hmm, looks like the target binary terminated before we could complete a handshake with the injected code. Perhaps there is a horrible bug in the fuzzer. </code></pre><p>我afl最近才开始使用它，因此我对如何使用它尤其是二进制库不太熟悉。任何帮助，将不胜感激！</p>
收藏
举报
1 条回复
动动手指，沙发就是你的了！
登录
后才能参与评论
