如何让 Libfuzzer 像 AFL 一样不停地运行？

Question

我一直在尝试使用 AFL 和 Libfuzzer 进行模糊测试。我遇到的明显差异之一是，当 AFL 执行时，它会持续运行，除非开发人员手动停止它。

另一方面，Libfuzzer 在识别出错误时停止模糊测试过程。我知道它允许通过jobs=N 命令添加并行模糊测试，但是当识别出错误时这些过程仍然停止。

这种行为背后有什么原因吗？

另外，是否有任何命令可以让 Libfuzzer 持续运行，除非开发人员停止 fuzzing 过程？

Answer 1

这个问题很老，但我也需要不停地运行 libFuzzer。 可以通过标志-fork=<N of jobs> 结合-ignore_crashes=1 来完成。

请注意，现在Ctrl+C 不再起作用了。它被认为是一个崩溃，只是产生了一个新的工作。但我认为这是一个错误，请参阅here。