rewind

README Rewind 是一款基于快照的覆盖率引导模糊测试器，针对 Windows 内核组件。 其思路是从一个正在运行的系统的快照开始。该快照由物理内存页面以及 CPU 状态组成。 该状态用于设置虚拟 CPU 的初始状态。通过利用按需分页，只有执行目标函数所需的页面才会从快照中读取。 由于我们使用一个专用的虚拟机，其中仅包含对执行目标函数有用的物理内存页面，因此恢复快照的速度很快。 目前有 2 个后端可用： WHVP 后端利用 WHVP（Windows 虚拟机监控程序平台）API 来提供对 Hyper-V 分区的访问。详见...