二进制模糊测试是一种自动化测试技术，通过随机生成输入数据来发现软件中的漏洞。然而，传统的模糊测试工具往往无法充分利用现代计算机的计算能力，因为它们只能生成一种输入数据，然后等待程序崩溃，这种方式非常耗时。
随着现代计算机技术的发展，高级二进制模糊测试应运而生。其中，AFL++-QEMU 和 libprotobuf 就是一对卓越的组合。AFL++-QEMU是AFL++（一个流行的二进制模糊测试工具）和QEMU（一个广泛使用的虚拟机）的结合，可以大大提高测试效率。而 libprotobuf 是一个流行的编码工具，可以在二进制文件中序列化和反序列化结构体。通过这两个工具的结合，我们可以生成更多的输入数据，并发现更多的漏洞。
其中，G是AFL++-QEMU和libprotobuf的一个实际应用案例。在G的二进制文件中，存在一个结构体，其中包含一个十六进制字符串。通过libprotobuf，我们可以序列化这个结构体并将其反复发送给服务器，以寻找可能存在的漏洞。同时，AFL++-QEMU可以将程序运行在虚拟机中，避免了对主机系统的破坏，并且相较与其他机器模拟器，QEMU对新指令的支持也更加完备。结合AFL++，我们可以在更短时间内发现更多的漏洞。
总之，高级二进制模糊测试是现代软件安全测试中不可或缺的一环。AFL++-QEMU 和 libprotobuf 的结合是一种卓越的方法，可以大大提高测试效率，发现更多的漏洞。如果你对软件安全测试有兴趣，建议你试着使用这两个工具进行测试，你会发现更多的惊喜。
了解更多有趣的事情：https://blog.ds3783.com/