RetroWrite与AFL++集成：如何通过二进制重写实现高效的模糊测试覆盖率收集-拓冰建站

RetroWrite与AFL++集成：如何通过二进制重写实现高效的模糊测试覆盖率收集

【免费下载链接】retrowriteRetroWrite -- Retrofitting compiler passes through binary rewriting项目地址: https://gitcode.com/gh_mirrors/re/retrowrite

RetroWrite是一款革命性的二进制重写工具，它能够在无需源代码的情况下，为现有的二进制程序添加模糊测试覆盖率收集功能。通过与业界领先的模糊测试工具**AFL++**集成，RetroWrite为安全研究人员和开发者提供了一个强大的二进制模糊测试解决方案。本文将详细介绍如何利用RetroWrite与AFL++的集成，实现高效的模糊测试覆盖率收集。

什么是RetroWrite？为什么需要二进制重写？

RetroWrite是一个静态二进制重写工具，支持x64和aarch64架构。它采用符号化技术（也称为可重新组装的汇编），能够在没有源代码的情况下向二进制文件插入检测代码。这对于那些只有二进制文件、没有源代码的软件进行安全分析至关重要。

传统的模糊测试工具通常需要源代码来插入覆盖率收集代码，但现实中很多软件只有二进制版本。RetroWrite解决了这一痛点，使得即使没有源代码，也能进行高质量的模糊测试。

RetroWrite与AFL++集成的工作原理

核心技术：符号化汇编

RetroWrite的核心创新在于将二进制文件转换为符号化汇编文件。这个过程包括：

二进制加载与分析：使用librw_x64或librw_arm64库加载和解析ELF二进制文件
指令反汇编：将机器码转换为可读的汇编指令
符号化处理：为每个指令和数据结构添加符号信息
检测代码插入：在适当位置插入AFL++覆盖率收集代码

AFL++覆盖率收集机制

当RetroWrite与AFL++集成时，它会：

插入覆盖率跟踪代码：在每个基本块入口处插入代码，记录执行路径
实现forkserver：优化模糊测试的进程创建效率
维护共享内存映射：存储覆盖率信息供AFL++分析

实战指南：使用RetroWrite为二进制添加AFL++覆盖率收集

环境准备与安装

首先，克隆RetroWrite仓库并安装依赖：

git clone https://gitcode.com/gh_mirrors/re/retrowrite cd retrowrite pip install -r requirements.txt

为x64二进制添加覆盖率收集

对于x64架构的二进制文件，操作步骤如下：

# 1. 生成符号化汇编文件 retrowrite /path/to/binary binary.symbolized.s # 2. 使用afl-gcc重新编译 AFL_AS_FORCE_INSTRUMENT=1 afl-gcc binary.symbolized.s -o binary_instrumented

为aarch64二进制添加覆盖率收集

对于ARM64架构，过程略有不同：

# 1. 使用覆盖率检测通道生成汇编文件 retrowrite -m coverage /path/to/binary binary.coverage.s # 2. 重新组装为二进制文件 retrowrite -a binary.coverage.s binary_instrumented

开始模糊测试

准备好检测后的二进制文件后，即可开始模糊测试：

# 创建测试种子目录 mkdir -p seeds/ echo "test input" > seeds/seed1 # 运行AFL++模糊测试 afl-fuzz -i seeds/ -o findings/ ./binary_instrumented

高级功能与配置选项

内核模块模糊测试支持

RetroWrite还支持内核模块的模糊测试，通过KRetrowrite组件实现：

# 为内核模块添加AFL++检测 retrowrite --kernel --kcov /path/to/module.ko module_instrumented.ko

持久模式优化

对于需要长时间运行的模糊测试，可以启用持久模式：

# 设置持久模式环境变量 export AFL_PERSISTENT_ADDR=0x12345678 export AFL_PERSISTENT_CYCLES=1000 # 运行模糊测试 afl-fuzz -i seeds/ -o findings/ ./binary_instrumented

自定义检测通道

RetroWrite支持自定义检测通道，位于rwtools_x64/和rwtools_arm64/目录中：

rwtools_x64/asan/：地址消毒器检测
rwtools_x64/jumparound/：指令随机化混淆
rwtools_arm64/coverage/：AFL++覆盖率收集
rwtools_arm64/android_coverage/：Android平台覆盖率收集

实际应用案例

案例1：测试系统工具

假设我们要测试/bin/ls命令：

# 为ls命令添加覆盖率检测 retrowrite --asan /bin/ls ls_instrumented.s gcc ls_instrumented.s -lasan -o ls_instrumented # 使用AFL++测试 afl-fuzz -i test_cases/ -o ls_findings/ ./ls_instrumented @@

案例2：内核驱动测试

测试Linux内核的ext4文件系统模块：

# 进入内核演示目录 cd demos/kernel_demo/ # 运行模糊测试脚本 ./fuzz-module.sh ext4

性能优化与最佳实践

1. 选择合适的MAP_SIZE

AFL++使用共享内存来存储覆盖率信息。RetroWrite会根据二进制大小自动调整MAP_SIZE，但也可以手动优化：

# 查看默认MAP_SIZE echo $((1 << 16)) # 输出：65536 # 对于大型二进制，可能需要更大的MAP_SIZE export AFL_MAP_SIZE=131072

2. 利用forkserver优化

RetroWrite会自动为AFL++添加forkserver支持，显著提高模糊测试效率。如果遇到兼容性问题，可以禁用：

export AFL_NO_FORKSERVER=1

3. 并行模糊测试

充分利用多核CPU进行并行测试：

# 主fuzzer afl-fuzz -i seeds/ -o sync_dir/ -M fuzzer01 ./binary_instrumented # 从fuzzer（在其他终端运行） afl-fuzz -i seeds/ -o sync_dir/ -S fuzzer02 ./binary_instrumented

故障排除与常见问题

问题1：汇编文件编译错误

症状：undefined reference to '__asan_init_v4'解决方案：

sed -i 's/asan_init_v4/asan_init/g' binary_instrumented.s

问题2：位置无关代码要求

症状：RetroWrite requires a position-independent executable解决方案：确保二进制是位置无关的PIE文件，或使用--ignore-no-pie参数（谨慎使用）

问题3：剥离二进制处理

症状：It looks like binary is stripped解决方案：使用--ignore-stripped参数，但注意这可能会影响重写质量

集成到CI/CD流水线

将RetroWrite与AFL++集成到持续集成流程中：

# GitHub Actions示例 name: Fuzzing with RetroWrite on: [push, pull_request] jobs: fuzz: runs-on: ubuntu-latest steps: - uses: actions/checkout@v2 - name: Setup RetroWrite run: | pip install -r requirements.txt git clone https://github.com/AFLplusplus/AFLplusplus cd AFLplusplus && make - name: Instrument binary run: | retrowrite -m coverage ./target_binary binary_coverage.s retrowrite -a binary_coverage.s binary_instrumented - name: Run AFL++ fuzzing run: | mkdir -p seeds/ echo "initial seed" > seeds/seed1 timeout 3600 afl-fuzz -i seeds/ -o findings/ ./binary_instrumented || true