sfuzz

SFUZZ 开始日期：2021年12月 这是一个基于覆盖引导、基于模拟的灰盒模糊测试器，利用自定义的即时编译器实现接近原生的性能。它的工作原理是将 RISC-V ELF 二进制文件提升为中间表示，然后在执行期间将其 JIT 编译为 x86。在 JIT 编译期间，代码会被插桩，以启用诸如覆盖率跟踪、asan、cmpcov 或基于快照的模糊测试等模糊测试改进功能。 功能 多线程，支持任意数量的线程，且几乎线性扩展 自定义 JIT 编译器，以实现高性能，更重要的是可定制性，这一点 在使用 qemu 等其他解决方案时更难实现 自定义内存管理单元，同样允许高度定制化和非常有用的特性，...