c++ 模糊测试fuzzing c++如何使用libfuzzer进行模糊测试-C++-PHP中文网

libfuzzer 必须静态链接到目标二进制，使用 clang++ 编译并定义 extern "c" int llvmfuzzertestoneinput(const uint8_t*, size_t)；禁用异常与非 abort() 终止；需提供初始语料以提升覆盖率收敛。

c++ 模糊测试fuzzing c++如何使用libfuzzer进行模糊测试

libFuzzer 不是独立工具，它本质是一个静态链接的运行时库，必须和你的 C++ 代码一起编译、链接成一个可执行文件。直接调用 libfuzzer 命令会失败——它根本不是系统命令，也没有预装的可执行入口。

常见错误现象：command not found: libfuzzer 或运行时报 LLVMFuzzerTestOneInput not defined
正确做法：用 clang++（推荐）或 clang 编译，带上 -fsanitize=fuzzer，并确保定义了 LLVMFuzzerTestOneInput 函数
不支持 GCC：libFuzzer 是 LLVM/Clang 生态组件，-fsanitize=fuzzer 在 GCC 下无效
调试建议：先关掉其他 sanitizer（如 -fsanitize=address），确认 fuzz 入口能跑通；再叠加启用 ASan/UBSan 提升 crash 可读性

C++ 名字修饰（name mangling）会让链接器找不到入口点。libFuzzer 要求该函数以 C ABI 暴露，否则链接失败或运行时崩溃。

C++

"空空如也"

下载

必须写成：

extern "C" int LLVMFuzzerTestOneInput(const uint8_t *data, size_t size) {
  // 你的测试逻辑
  return 0;
}

参数不能改名或换类型：const uint8_t* 和 size_t 是硬性约定，用 char* 或 std::vector<uint8_t></uint8_t> 会触发未定义行为
返回值必须是 int：非零表示异常退出（比如发现 bug），但通常只返回 0；libFuzzer 不依赖返回值做路径裁剪，只是兼容 POSIX 习惯

libFuzzer 运行时会捕获信号（如 SIGSEGV/SIGABRT），但 C++ 异常和某些终止方式会绕过它的 crash 捕获机制，导致 bug 漏报或进程静默退出。

常见错误现象：代码明明访问了野指针，fuzzer 却没报告 crash，反而继续跑；或者抛出 std::runtime_error 后整个进程被 std::terminate() 杀掉，没留下 stack trace
建议统一用 abort() 或触发 ASan 报告（如解引用空指针、越界读）来暴露问题
如果必须用异常（比如已有库强制抛出），需在 LLVMFuzzerTestOneInput 外层加 try/catch(...) 并转为 abort()，否则 libFuzzer 看不到
性能影响：异常栈展开开销大，且干扰覆盖率反馈；libFuzzer 的核心优势在于轻量级插桩 + 快速反馈，异常处理会拖慢 fuzz 循环