问题描述
大约半年前,我使用 VSCode 设置了一个 CMake 项目,其中包含一个在 Windows 和 macOS 上运行的 libFuzzer 目标。我使用 C++ 扩展以及来自 Microsoft 的 CMaketools 扩展。
当我现在再次恢复项目时,在模糊器运行结束时出现错误:
ERROR: no interesting inputs were found. Is the code instrumented for coverage? Exiting.
完整输出:
INFO: Seed: 2201882200
INFO: -max_len is not provided; libFuzzer will not generate inputs larger than 4096 bytes
INFO: A corpus is not provided,starting from an empty corpus
#2 INITED exec/s: 0 RSS: 61Mb
ERROR: no interesting inputs were found. Is the code instrumented for coverage? Exiting.
与在 macOS 上运行时相同的 fuzzer 相比:
INFO: Seed: 1824512455
INFO: Loaded 1 modules (7 inline 8-bit counters): 7 [0x10c2baa88,0x10c2baa8f),INFO: Loaded 1 PC tables (7 PCs): 7 [0x10c2baa90,0x10c2bab00),INFO: 6 files found in /Users/thomas/SourceTree/vscode-cmake-libfuzzer/fuzzers/corpus/fuzz_test/
INFO: seed corpus: files: 6 min: 1b max: 10b total: 37b RSS: 30Mb
#7 INITED cov: 1 ft: 1 corp: 1/1b exec/s: 0 RSS: 30Mb
#1048576 pulse cov: 1 ft: 1 corp: 1/1b lim: 8192 exec/s: 524288 RSS: 1099Mb
#2097152 pulse cov: 1 ft: 1 corp: 1/1b lim: 8192 exec/s: 699050 RSS: 1100Mb
#4194304 pulse cov: 1 ft: 1 corp: 1/1b lim: 8192 exec/s: 599186 RSS: 1101Mb
#5740032 DONE cov: 1 ft: 1 corp: 1/1b lim: 8192 exec/s: 521821 RSS: 1101Mb
Done 5740032 runs in 11 second(s)
stat::number_of_executed_units: 5740032
stat::average_exec_per_sec: 521821
stat::new_units_added: 0
stat::slowest_unit_time_sec: 0
stat::peak_RSS_mb: 1101
我如何链接 libFuzzer 的片段:(我必须手动将库添加到 Windows 以使其链接。)
# https://llvm.org/docs/LibFuzzer.html#fuzzer-usage
target_link_libraries(clang_fuzzer INTERFACE
-fsanitize=fuzzer,address
)
target_compile_options(clang_fuzzer INTERFACE
-fsanitize=fuzzer,address
)
测试模糊器:
#include <iostream>
#include <stddef.h>
#include <stdint.h>
bool FuzzMe(const uint8_t *Data,size_t DataSize) {
return DataSize >= 3 &&
Data[0] == 'F' &&
Data[1] == 'U' &&
Data[2] == 'Z' &&
Data[3] == 'Z'; // :‑<
}
extern "C" int LLVMFuzzerTestOneInput(const uint8_t* data,size_t size)
{
// std::cout << "Hello Fuzzy...\n";
FuzzMe(data,size);
return 0;
}
最小完整示例: https://github.com/thomthom/vscode-cmake-libfuzzer
在 Windows 上,我通过提供的快照安装了 clang:https://llvm.org/builds/
在 macOS 上我是通过 brew install llvm
安装的(因为 AppleClang 不包含 libFuzzer)
我已经在两台 Windows 机器上测试了这个,现在它们都可以很好地运行 fuzzer,但现在不行了。但我无法弄清楚是什么导致了回归。我知道我没有在两个系统上更新 Clang。在其中一个我还尝试通过 Visual Studio 安装 Clang,我也尝试从 VSCode 中选择该安装,看看它是否有任何区别,但无济于事。
我唯一能想到的是,在 VSCode-Tools 扩展更新了 Windows 的默认生成器后,我的 VSCode CMake 项目需要调整。我不记得它曾经使用什么。如果这会影响 libFuzzer,我仍然觉得很奇怪。
解决方法
原来是因为我的 CMake 配置在 Windows 版本中省略了这些行:
target_link_libraries(clang_fuzzer INTERFACE
-fsanitize=fuzzer,address
)
我认为一些缓存在这里发挥作用,导致我在对此进行初始工作时没有检测到这一点。
在我上面的例子中提交修复:
https://github.com/thomthom/vscode-cmake-libfuzzer/commit/d7553fe01f88c71c19ff8f833b4235b8a3d17f99