文件Fuzz教程之一：Peach语法介绍.pdfVIP

Fuzz Peach Fuzz Peach 文件FFuuzzzz教程之一：PPeeaacchh语法介绍 Author:dragonltx 如果这是你第一次听说Peach 这个Fuzz框架，你可以先看下Peach项目的主页。 扬帆起航 在我们开始之前，我们需要以下的工具来进行辅助。 � Peach Fuzzing Framework � 如果你在使用中，出现bug，可以到Peach 这个项目的svn 上拉取最新的代码。 � 010BinaryEditor � 010BinaryEditor是一款文件格式解析利器。这个工具可以帮助我们调试Peach Pit 文件。你可以在这里下载这个软件。 Peach Peach PPeeaacchh结构 为了开始进行文件Fuzz，首先必须创建一个该格式的Peach Pit文件。PeachPit 文件是基于 XML格式，里面记录了文件格式的组织方式，我们需要如何进行Fuzz，Fuzz的目标等信息。 一个Peach Pit包含如下5个元素： � DataModel � DataModel 是用来定义数据结构的元素，我们可以在里面定义哪些结构需要进行 Fuzz，哪些结构不需要进行Fuzz。 � StateModel � StateModel 负责管理Fuzz过程的执行流。 � Agents � Agents 用来监视Fuzz 过程中程序的行为，可以捕获程序的crash信息。 � TestBlock � TestBlock 负责将StateModel和Agents 等联系到一个单一的测试用例里。 � RunBlock � Run Block 负责定义Fuzz 过程中哪些Test 会被执行。这个块也会记录Agent 产生 的信息。 Peach Peach PPeeaacchh语法 本节将重点介绍DataModel 的语法使用。一个Peach Pit 文件至少会包括一个DataModel 或 者更多。DataModel 描述了类型信息、关联性信息和其他让 Fuzzer进行智能变异的信息。 DataModel 可以重用或者被其他的DataModel引用，这就使得复杂的数据结构可以被拆分， 增加了可读性。 DataModel 主要包括如下元素： � DataModel � Block � Choice � String � Number � Blob � Flags � Relation DataModel DataModel DDaattaaMMooddeell DataModel 元素是Peach 根元素的子节点。DataModel 定义了数据块的结构，它会声明像 Number和String等子元素。 DataModel DataModel DDaattaaMMooddeell name=HelloWorld String / String / SSttrriinngg value=Hello world! // /DataModel /DataModel //DDaattaaMMooddeell 属性： � name-数据模型的名字[必须] � ref-引用模版数据模型[可选] � pointer--（Peach2.3），没用过，详见链接[可选] � pointerDepth-（Peach2.3），没用过，详见链接[可选] 有效的子元素： � Block � Choice � String � Number � Blob � Flags � Fixup � Relation �