Intel PT的使用以及PTFuzz、NEUFuzz

前言 在之前關於AFL的程序執行路徑在AFL第三節講過，首先是afl-gcc對每個基本塊隨機賦予一個隨機值，然後在執行的時候，通過fork（）後的「子進程」去執行插樁的部分代碼，把隨機值亦或後的字節加一，通過共享的bitmap存儲區域就可以知道執行當前種子的bitmap（執行路徑）是多少了。但是存在幾點問題：1、bitmap利用率，bitmap大小爲65536個字節，有些程序的邊可能會超過（概率很

>>阅读原文<<