探索Ghidralligator：一款开源的多架构pcode模拟器

admin 3个月前 (01-22) 阅读数 60 #开源软件项目

![Ghidralligator_logo](./docs/pictures/ghidralligator_logo_250x250.png)

## 项目介绍

Ghidralligator 是一款基于 Ghidra libsla 开发的 C++ 多架构 pcode 模拟器，主要用于与 AFL++ 配合进行模糊测试。它的设计目标是填补现有模拟器在设置和修改方面的复杂性，以及难以扩展的“黑盒”模拟器在特定和不寻常应用场景下的不适用性。

## 项目及技术应用场景

Ghidralligator 主要用于闭源二进制文件的漏洞研究，尤其是在针对运行在非标准架构上的嵌入式设备应用程序或固件时。它是 afl_ghidra_emu 的继承者，显著提高了执行速度，并引入了有用的功能，如堆内存损坏检测（ASAN）。

## 核心功能解析

Ghidralligator 支持多种内存损坏的检测，包括越界读写操作、使用后释放、重复释放、读取未初始化的内存以及读写执行访问违规等。为了运行 Ghidralligator，需要进行以下步骤：

- 设置一个配置文件，定义内存映射布局和程序的初始状态。
- 设计钩子。

## 安装与配置指南

Ghidralligator 可以在 Linux 系统上运行，仅需要支持 C++ 17 的 GCC 版本（经过测试，GCC 版本 12.2.0 可用）。Ghidra 依赖项内嵌在项目目录下的 "./src/" 目录中。

正确安装 Ghidralligator 的步骤如下：

1. 克隆并编译 AFL++：

```bash
git clone https://gitcode.com/mirrors/git/git-aflplusplus.git
cd AFLplusplus
make distrib
sudo make install
```

2. 克隆并编译 Ghidralligator：

```bash
git clone https://gitcode.com/mirrors/gh/ghidralligator.git
cd ghidralligator
make ghidralligator
```

3. 获取对应架构的 .sla 文件。你可以自己编写 .sla 文件，或者从官方 Ghidra 仓库下载现成的文件。你也可以在项目的 "./specfiles" 文件夹中找到一组默认的 .sla 文件。

## 实战案例分析

为了理解如何使用 Ghidralligator，项目中提供了一个示例程序，该程序在不同架构上编译。你可以运行 `run_examples.sh` 脚本来观察 ASAN 机制的作用。

Ghidralligator 提供了多种命令行选项：

- `-h`：打印帮助信息并退出。
- `-m [replay|fuzz]`：指定仿真策略。`replay` 模式下，模拟器将只启动程序一次，在单个循环后退出。`fuzz` 模式下，程序必须通过 AFL 启动。
- `-c [FILENAME]`：指定模拟器的 JSON 配置文件。
- `-i [FILENAME]`：在重放会话期间指定要插入的测试用例文件。
- `-I`：显示信息日志（注意：会减慢模拟速度）。
- `-D`：显示调试和信息日志（注意：会减慢模拟速度）。
- `-t`：将日志存储在 `./ghidralligator.log` 文件中。

标准模拟的使用示例：

```bash
$ ./ghidralligator -m replay -c examples/x86/config.json -I -i examples/x86/input/normal_use_case.bin
```

标准 AFL++ 模糊测试会话的使用示例：

```bash
mkdir afl_inputs afl_outputs
echo -n "AAAAAA" > ./afl_inputs/input.bin
$ AFL_SKIP_BIN_CHECK=1 afl-fuzz -D -i ./afl_inputs -o ./afl_outputs/ -- ./ghidralligator -m fuzz -c examples/x86/config.json
```

## 常见问题解答

- **Q：Ghidralligator 支持哪些架构？**
  - **A：** Ghidralligator 可以模拟几乎任何架构，只要你能编写相应的 Sleigh 规范文件。

- **Q：Ghidralligator 是否支持 Windows 系统？**
  - **A：** 目前 Ghidralligator 主要在 Linux 系统上运行。

## 发展历程与未来展望

Ghidralligator 作为一个不断发展的开源项目，已经取得了显著的进步，尤其是在性能和功能方面。未来，开发团队计划继续优化性能，并支持更多架构。随着嵌入式设备和非标准架构的普及，Ghidralligator 有望在安全研究和开发领域发挥更大的作用。

版权声明

本文版权归开源软件库所有，未得允许禁止转裁。

上一篇：探索光线追踪：开源项目的技术精髓下一篇：深入解析开源项目：Data Structures and Algorithms