fuzzing工具之AFL的安装与使用
AFL介绍：
AFL即American Fuzzy Lop是当今使用最广泛的fuzzer，这个工具在程序执行前对程序源码进行插桩（instrumentation），以便在程序执行过程中实时获取程序的执行情况。AFL用遗传算法对程序的输入进行变异，用边覆盖（edge converage）来测试fuzzing的性能。
在执行过程中，AFL向被测程序中输入input，然后获取程序的覆盖率，将覆盖率大的input保留下来进行变异，然后在下一轮测试中向被测程序中输出这些变异后的input，一直到程序的覆盖率在较长的一段时间不能继续增大为止。
通常我们跑AFL的时候需要跑几十个小时，AFL最后会将结果保存在output文件中。
AFL的安装与使用
我们首先从github上下载afl，
然后运行下面命令来安装：
make
make install
进行fuzzing
在安装好afl之后，我们就可以来fuzzing程序了，但是在fuzzing程序之前，我们需要对程序进行插桩。运行下边的命令
./configure CC=“afl-gcc” CXX=“afl-g++”
接下来我们以sam2p为例，我们可以运行下面的命令对程序进行插桩。
git clone https://github.com/pts/sam2p.git //下载sam2p
cd sam2p //进入待测试文件目录
1.修改程序的编译环境换成afl的gcc或者g++（如果是C++程序，且用g++而不是gcc进行编译，则修改CXX）：
代码为：
./configure CC="afl-gcc" CXX=" afl-g++" CFLAGS="-fsanitize=address -ggdb - fno- omit- frame - pointer - fno- optimize-sibling-calls" CXXFL AGS="-fsanitize=address -ggdb - fno-omit- frame- pointer - fno-optimize- sibling-caLLs"
2.然后把程序 make；makeinstall一下。
3.然后在afl里新建input文件夹,input文件夹需要自定义初始化的demo，也可以去网络上下载别人提供的demo。
4.然后运行：
afl-fuzz -i ~/input -o ~/poutput sam2p @@
#大功告成：
