Размывание общих библиотек с использованием libfuzzer
Процесс фаззинга с использованием libfuzzer продолжается до тех пор, пока не будет найдена ошибка.
Есть ли в libfuzzer флаг или опция для изменения и продолжения фаззинга даже после обнаружения ошибки?
1 ответ
ASAN_OPTIONS=halt_on_error=0 может быть полезным
AddressSanitizer недавно получил режим продолжения после ошибки. Это несколько экспериментально, поэтому может быть еще не таким надежным, как настройки по умолчанию (и не так своевременно поддерживается). Также имейте в виду, что ошибки после первой могут быть ложными.
AddressSanitizer WIKI находится здесь