fuzztruction

Fuzztruction Fuzztruction 是一个学术原型模糊测试器，它不直接突变输入（像大多数模糊器那样），而是使用所谓的生成器（generator）应用程序来为我们的模糊测试目标生成输入。由于生成数据的程序通常会产生正确的表示形式，我们的模糊器通过注入故障来 突变 生成器程序，从而使生成的数据 几乎 有效。理想情况下，生成的数据能通过我们的模糊测试目标（称为 消费者 ）的解析阶段，但在更深层的程序逻辑中触发意外行为。这使得甚至可以对使用加密原语（如加密或消息完整性码）的目标进行模糊测试。我们方法的主要优势在于，它无需重量级程序分析技术、语法近似或人工干预就能生成复杂数据。...