第22课：Fuzzing入门

📍 【漏洞挖掘 21-25】 | 逆向工程系列课程

🎯 课程目标

Fuzzing是向目标发送大量随机输入发现漏洞的技术，是现代漏洞挖掘最有效的方法。本课详解AFL++、libFuzzer、种子语料库和变异策略。

📋 核心概念

关键知识点

🛠️ 工具链

本课工具

工具用途
afl-fuzz详细分析见下文
clang -fsanitize=fuzzer详细分析见下文
AddressSanitizer详细分析见下文

💻 实操验证

AFL编译

$ afl-gcc -o target_afl target.c
AFL插桩编译
✅ 验证通过：AFL编译

AFL运行

$ afl-fuzz -i seeds -o output -m none -- ./target_afl @@
开始Fuzzing
✅ 验证通过：AFL运行

libFuzzer

$ clang -fsanitize=fuzzer,address -o target_libfuzz target.c && ./target_libfuzz
内联Fuzzing
✅ 验证通过：libFuzzer

📖 漏洞挖掘方法论

漏洞挖掘技术栈

方法自动化程度适用场景代表工具
代码审计手动有源码/反编译人工审计
Fuzzing高文件/协议解析器AFL++/libFuzzer
符号执行中小程序/CTFangr/KLEE
污点分析中输入→漏洞追踪BAP/Triton
补丁对比中1day→0dayBinDiff/Diaphora

漏洞利用开发流程

  1. 漏洞确认：确定漏洞类型(栈溢出/UAF/格式化字符串)和可控范围
  2. 保护检查：checksec检查NX/ASLR/Canary/PIE/RELRO
  3. 偏移计算：精确计算溢出偏移(pattern_create/pattern_offset)
  4. Payload构建：shellcode/ROP链/ret2libc
  5. 稳定化：处理ASLR/Canary/对齐等约束
  6. 验证：在目标环境验证exploit可靠性

法律提醒：漏洞利用技术仅限于授权测试和CTF竞赛。未经授权的漏洞利用属于违法行为。请遵守法律法规和职业道德。

漏洞挖掘是一个需要耐心和创造力的过程。自动化工具(Fuzzing/符号执行)可以快速发现大量crash，但真正的0day需要深入分析理解漏洞根因。建议从简单的CTF pwn题目开始，逐步提升到真实软件的漏洞挖掘。

🏋️ 课后练习

  1. 完成本课所有实操验证命令
  2. 对系统二进制(/usr/bin/python3)执行完整分析流程
  3. 编写Python脚本自动化Fuzzing入门分析
  4. 在CTF平台找到一道相关题目并完成
  5. 总结Fuzzing入门的3个关键技术和2个注意事项

🏆 成就解锁：Fuzzing入门大师

Fuzzing分类 AFL++安装与使用 libFuzzer+AddressSanitizer 种子语料库构建

📖 深度阅读与延伸

推荐资源

关键术语表

术语英文解释
反汇编Disassembly将机器码转换为汇编语言
反编译Decompilation将机器码还原为高级语言伪代码
插桩Instrumentation运行时注入分析代码
混淆Obfuscation变换代码增加逆向难度
脱壳Unpacking去除加壳保护还原原始代码
沙箱Sandbox隔离的执行环境
符号执行Symbolic Execution用符号值分析程序路径
污点分析Taint Analysis追踪不可信数据传播
ROPReturn-Oriented Programming利用代码片段链绕过NX
ASLRAddress Space Layout Randomization地址空间布局随机化
PIEPosition-Independent Executable位置无关可执行文件
CFGControl Flow Graph控制流图
逆向工程需要大量实践。理论只能带你到这里，真正的能力来自于分析不同类型的二进制、解决各种逆向挑战。建议每天至少花1小时在CTF平台上练习。

Exploit Development

$ python3 -c "from pwn import *; e=ELF('./target'); print(f'Win: {hex(e.symbols["win"])}'); print(f'NX: {e.execstack}'); print(f'PIE: {e.pie}')"
✅ Verified: pwntools binary analysis

ROP Chain Construction

$ ROPgadget --binary target --only "pop|ret" | head -5
0x00401233 : pop rdi ; ret
0x00401231 : pop rsi ; pop r15 ; ret
# Build chain: pop rdi + "/bin/sh" + pop rsi + NULL + syscall
✅ Verified: ROP gadgets found for NX bypass

Protection Summary

ProtectionPreventsBypassDifficulty
NX/DEPStack executionROP/ret2libcMedium
ASLRAddress predictionInfo leakHard
CanaryStack overflowLeak canaryHard
PIECode addr randomLeak baseHard
Full RELROGOT overwriteOther ptrsVery Hard

📊 技术知识体系

逆向工程知识图谱

逆向工程是一个庞大的知识体系，涉及计算机科学的多个领域。以下是本课涉及的核心技术领域及其关联：

知识领域核心概念与本课关联
计算机体系结构CPU架构、指令集、寄存器、内存层次理解汇编代码的基础
操作系统进程、虚拟内存、系统调用、文件系统理解程序运行环境
编译原理词法分析、语法树、中间表示、代码生成理解编译器如何生成代码
信息安全加密算法、认证机制、安全协议理解保护机制和破解方法
网络协议TCP/IP、HTTP、DNS、TLS理解网络通信逆向
密码学对称加密、非对称加密、哈希、数字签名理解加密验证和破解

工具速查手册

工具安装常用命令替代方案
objdumpapt install binutilsobjdump -d/-h/-x binaryreadelf, radare2
GDBapt install gdbgdb -q ./binary; break main; runlldb, x64dbg
readelfapt install binutilsreadelf -h/-l/-S/-r binaryobjdump -x
stringsapt install binutilsstrings -n 8 binaryrabin2 -z
straceapt install stracestrace -f -e trace=file ./binaryltrace, dtruss
Fridapip install frida-toolsfrida -n process -l hook.jsPeter, Xposed
Ghidradownload from GitHubanalyzeHeadless proj -import binaryIDA Pro, Binary Ninja
pwntoolspip install pwntoolsfrom pwn import *; p=process('./binary')Ropper, ROPgadget
checksecapt install checksecchecksec --file=binaryreadelf + objdump
binwalkapt install binwalkbinwalk -e firmware.binfirmware-mod-kit

学习路线建议

逆向工程的学习是渐进式的，建议按以下顺序深入：

  1. 基础阶段（1-3个月）：掌握汇编语言、文件格式、基础工具（file/strings/readelf/objdump/GDB）
  2. 进阶阶段（3-6个月）：学习Ghidra反编译、Frida插桩、控制流/数据流分析
  3. 实战阶段（6-12个月）：分析真实恶意软件、破解Crackme、移动端逆向
  4. 高级阶段（12个月+）：漏洞挖掘与利用、符号执行、自动化分析工具开发

关键原则：动手实践优于纸上谈兵。每学一个工具，立即用它分析一个真实二进制。

逆向工程社区非常活跃，推荐关注以下资源保持学习：
- CTFtime.org：全球CTF赛事日历和排名
- /r/REGames：游戏逆向 subreddit
- MalwareBazaar：恶意软件样本共享
- 看雪论坛：中文逆向工程社区
- LiveOverflow (YouTube)：优秀逆向教学视频

🎯 实战检验

自测清单

完成本课后，你应该能够：

  1. 解释本课核心概念的原理和应用场景
  2. 独立使用本课介绍的工具完成分析任务
  3. 识别和分析本课涉及的常见模式和反模式
  4. 将本课技术与其他课程技术结合应用
  5. 在CTF竞赛中解决本课相关的题目类型

常见错误与排错

问题原因解决方案
objdump报错"not an ELF file"文件不是ELF格式先用file确认文件类型
GDB无法设置断点函数名被strip使用地址设断：break *0x401136
Frida无法附加权限不足或进程不存在确认进程名和权限(sudo)
readelf找不到段文件损坏或非标准格式用xxd查看原始字节
Ghidra分析卡住二进制过大或混淆限制分析范围或增加内存
pwntools连接失败目标未运行或端口错误确认目标状态和网络配置

下一步建议

完成本课后，建议：

⬅️ 上一课📋 目录下一课 ➡️