Ignore:
Timestamp:
Jan 15, 2007, 12:41:03 AM (14 years ago)
Author:
Sam Hocevar
Message:
  • Support ranges with the -r flag.
File:
1 edited

Legend:

Unmodified
Added
Removed

  • zzuf/trunk/src/zzuf.c

    r1671 r1672  
    7474    int fd[3]; /* 0 is debug, 1 is stderr, 2 is stdout */
    7575    int bytes, seed;
     76    double ratio;
    7677    int64_t date;
    7778    struct md5 *ctx;
    … …  
    8384static uint32_t seed = DEFAULT_SEED;
    8485static uint32_t endseed = DEFAULT_SEED + 1;
    85 static double ratio = DEFAULT_RATIO;
    86 static double endratio = DEFAULT_RATIO;
     86static double minratio = DEFAULT_RATIO;
     87static double maxratio = DEFAULT_RATIO;
    8788static int quiet = 0;
    8889static int maxbytes = -1;
    … …  
    218219        case 'r': /* --ratio */
    219220            parser = strchr(optarg, ':');
    220             ratio = atof(optarg);
    221             endratio = parser ? atof(parser + 1) : ratio;
     221            minratio = atof(optarg);
     222            maxratio = parser ? atof(parser + 1) : minratio;
    222223            break;
    223224        case 'R': /* --refuse */
    … …  
    258259#endif
    259260
     261    _zz_setratio(minratio, maxratio);
     262    _zz_setseed(seed);
     263
    260264    /* If asked to read from the standard input */
    261265    if(optind >= argc)
    … …  
    268272            return EXIT_FAILURE;
    269273        }
    270 
    271         _zz_setseed(seed);
    272         _zz_setratio(ratio);
    273274
    274275        loop_stdin();
    … …  
    381382    {
    382383        _zz_md5_fini(md5sum, ctx);
    383         fprintf(stderr, "zzuf[seed=%i]: %.02x%.02x%.02x%.02x%.02x%.02x"
    384                 "%.02x%.02x%.02x%.02x%.02x%.02x%.02x%.02x%.02x%.02x\n",
    385                 seed, md5sum[0], md5sum[1], md5sum[2], md5sum[3],
     384        fprintf(stderr, "zzuf[s=%i,r=%g]: %.02x%.02x%.02x%.02x%.02x"
     385                "%.02x%.02x%.02x%.02x%.02x%.02x%.02x%.02x%.02x%.02x%.02x\n",
     386                seed, minratio, md5sum[0], md5sum[1], md5sum[2], md5sum[3],
    386387                md5sum[4], md5sum[5], md5sum[6], md5sum[7],
    387388                md5sum[8], md5sum[9], md5sum[10], md5sum[11],
    … …  
    507508            sprintf(buf, "%i", seed);
    508509            setenv("ZZUF_SEED", buf, 1);
    509             sprintf(buf, "%g", ratio);
    510             setenv("ZZUF_RATIO", buf, 1);
     510            sprintf(buf, "%g", minratio);
     511            setenv("ZZUF_MINRATIO", buf, 1);
     512            sprintf(buf, "%g", maxratio);
     513            setenv("ZZUF_MAXRATIO", buf, 1);
    511514
    512515            /* Run our process */
    … …  
    519522    }
    520523
    521     if(verbose)
    522         fprintf(stderr, "zzuf[seed=%i]: launched %s\n", seed, newargv[0]);
    523 
    524524    /* We’re the parent, acknowledge spawn */
    525525    child_list[i].date = now;
    … …  
    532532    child_list[i].bytes = 0;
    533533    child_list[i].seed = seed;
     534    child_list[i].ratio = _zz_getratio();
    534535    child_list[i].status = STATUS_RUNNING;
    535536    if(md5)
    536537        child_list[i].ctx = _zz_md5_init();
    537538
     539    if(verbose)
     540        fprintf(stderr, "zzuf[s=%i,r=%g]: launched %s\n",
     541                child_list[i].seed, child_list[i].ratio, newargv[0]);
     542
    538543    lastlaunch = now;
    539544    child_count++;
    540545    seed++;
     546
     547    _zz_setseed(seed);
    541548}
    542549
    … …  
    553560        {
    554561            if(verbose)
    555                 fprintf(stderr, "zzuf[seed=%i]: data output exceeded,"
    556                                 " sending SIGTERM\n", child_list[i].seed);
     562                fprintf(stderr, "zzuf[s=%i,r=%g]: "
     563                        "data output exceeded, sending SIGTERM\n",
     564                        child_list[i].seed, child_list[i].ratio);
    557565            kill(child_list[i].pid, SIGTERM);
    558566            child_list[i].date = now;
    … …  
    565573        {
    566574            if(verbose)
    567                 fprintf(stderr, "zzuf[seed=%i]: running time exceeded,"
    568                                 " sending SIGTERM\n", child_list[i].seed);
     575                fprintf(stderr, "zzuf[s=%i,r=%g]: "
     576                        "running time exceeded, sending SIGTERM\n",
     577                        child_list[i].seed, child_list[i].ratio);
    569578            kill(child_list[i].pid, SIGTERM);
    570579            child_list[i].date = now;
    … …  
    580589        {
    581590            if(verbose)
    582                 fprintf(stderr, "zzuf[seed=%i]: not responding,"
    583                                 " sending SIGKILL\n", child_list[i].seed);
     591                fprintf(stderr, "zzuf[s=%i,r=%g]: "
     592                        "not responding, sending SIGKILL\n",
     593                        child_list[i].seed, child_list[i].ratio);
    584594            kill(child_list[i].pid, SIGKILL);
    585595            child_list[i].status = STATUS_SIGKILL;
    … …  
    605615        if(checkexit && WIFEXITED(status) && WEXITSTATUS(status))
    606616        {
    607             fprintf(stderr, "zzuf[seed=%i]: exit %i\n",
    608                     child_list[i].seed, WEXITSTATUS(status));
     617            fprintf(stderr, "zzuf[s=%i,r=%g]: exit %i\n",
     618                    child_list[i].seed, child_list[i].ratio,
     619                    WEXITSTATUS(status));
    609620            crashes++;
    610621        }
    … …  
    613624                       && child_list[i].status == STATUS_SIGTERM))
    614625        {
    615             fprintf(stderr, "zzuf[seed=%i]: signal %i%s%s\n",
    616                     child_list[i].seed, WTERMSIG(status),
    617                     sig2str(WTERMSIG(status)),
     626            fprintf(stderr, "zzuf[s=%i,r=%g]: signal %i%s%s\n",
     627                    child_list[i].seed, child_list[i].ratio,
     628                    WTERMSIG(status), sig2str(WTERMSIG(status)),
    618629                      (WTERMSIG(status) == SIGKILL && maxmem >= 0) ?
    619630                      " (memory exceeded?)" : "");
    … …  
    628639        {
    629640            _zz_md5_fini(md5sum, child_list[i].ctx);
    630             fprintf(stderr, "zzuf[seed=%i]: %.02x%.02x%.02x%.02x%.02x%.02x"
    631                     "%.02x%.02x%.02x%.02x%.02x%.02x%.02x%.02x%.02x%.02x\n",
    632                     child_list[i].seed, md5sum[0], md5sum[1], md5sum[2],
    633                     md5sum[3], md5sum[4], md5sum[5], md5sum[6], md5sum[7],
    634                     md5sum[8], md5sum[9], md5sum[10], md5sum[11], md5sum[12],
    635                     md5sum[13], md5sum[14], md5sum[15]);
     641            fprintf(stderr, "zzuf[s=%i,r=%g]: %.02x%.02x%.02x%.02x%.02x"
     642                    "%.02x%.02x%.02x%.02x%.02x%.02x%.02x%.02x%.02x%.02x%.02x\n",
     643                    child_list[i].seed, child_list[i].ratio, md5sum[0],
     644                    md5sum[1], md5sum[2], md5sum[3], md5sum[4], md5sum[5],
     645                    md5sum[6], md5sum[7], md5sum[8], md5sum[9], md5sum[10],
     646                    md5sum[11], md5sum[12], md5sum[13], md5sum[14], md5sum[15]);
    636647        }
    637648        child_list[i].status = STATUS_FREE;
    … …  
    795806    printf("Mandatory arguments to long options are mandatory for short options too.\n");
    796807#   ifdef HAVE_GETOPT_LONG
    797     printf("  -A, --autoinc            increment seed each time a new file is opened\n");
    798     printf("  -B, --max-bytes <n>      kill children that output more than <n> bytes\n");
    799     printf("  -c, --cmdline            only fuzz files specified in the command line\n");
    800     printf("  -C, --max-crashes <n>    stop after <n> children have crashed (default 1)\n");
    801     printf("  -d, --debug              print debug messages\n");
    802     printf("  -D, --delay              delay between forks\n");
    803     printf("  -E, --exclude <regex>    do not fuzz files matching <regex>\n");
    804     printf("  -F, --max-forks <n>      number of concurrent children (default 1)\n");
    805     printf("  -i, --stdin              fuzz standard input\n");
    806     printf("  -I, --include <regex>    only fuzz files matching <regex>\n");
    807     printf("  -m, --md5                compute the output's MD5 hash\n");
    808     printf("  -M, --max-memory <n>     maximum child virtual memory size in MB\n");
    809     printf("  -n, --network            fuzz network input\n");
    810     printf("  -P, --protect <list>     protect bytes and characters in <list>\n");
    811     printf("  -q, --quiet              do not print children's messages\n");
    812     printf("  -r, --ratio <ratio>      bit fuzzing ratio (default 0.004)\n");
    813     printf("  -R, --refuse <list>      refuse bytes and characters in <list>\n");
    814     printf("  -s, --seed <seed>        random seed (default 0)\n");
    815     printf("      --seed <start:stop>  specify a seed range\n");
    816     printf("  -S, --signal             prevent children from diverting crashing signals\n");
    817     printf("  -T, --max-time <n>       kill children that run for more than <n> seconds\n");
    818     printf("  -v, --verbose            print information during the run\n");
    819     printf("  -x, --check-exit         report processes that exit with a non-zero status\n");
    820     printf("  -h, --help               display this help and exit\n");
    821     printf("  -V, --version            output version information and exit\n");
     808    printf("  -A, --autoinc             increment seed each time a new file is opened\n");
     809    printf("  -B, --max-bytes <n>       kill children that output more than <n> bytes\n");
     810    printf("  -c, --cmdline             only fuzz files specified in the command line\n");
     811    printf("  -C, --max-crashes <n>     stop after <n> children have crashed (default 1)\n");
     812    printf("  -d, --debug               print debug messages\n");
     813    printf("  -D, --delay               delay between forks\n");
     814    printf("  -E, --exclude <regex>     do not fuzz files matching <regex>\n");
     815    printf("  -F, --max-forks <n>       number of concurrent children (default 1)\n");
     816    printf("  -i, --stdin               fuzz standard input\n");
     817    printf("  -I, --include <regex>     only fuzz files matching <regex>\n");
     818    printf("  -m, --md5                 compute the output's MD5 hash\n");
     819    printf("  -M, --max-memory <n>      maximum child virtual memory size in MB\n");
     820    printf("  -n, --network             fuzz network input\n");
     821    printf("  -P, --protect <list>      protect bytes and characters in <list>\n");
     822    printf("  -q, --quiet               do not print children's messages\n");
     823    printf("  -r, --ratio <ratio>       bit fuzzing ratio (default %g)\n", DEFAULT_RATIO);
     824    printf("      --ratio <start:stop>  specify a ratio range\n");
     825    printf("  -R, --refuse <list>       refuse bytes and characters in <list>\n");
     826    printf("  -s, --seed <seed>         random seed (default %i)\n", DEFAULT_SEED);
     827    printf("      --seed <start:stop>   specify a seed range\n");
     828    printf("  -S, --signal              prevent children from diverting crashing signals\n");
     829    printf("  -T, --max-time <n>        kill children that run for more than <n> seconds\n");
     830    printf("  -v, --verbose             print information during the run\n");
     831    printf("  -x, --check-exit          report processes that exit with a non-zero status\n");
     832    printf("  -h, --help                display this help and exit\n");
     833    printf("  -V, --version             output version information and exit\n");
    822834#   else
    823835    printf("  -A               increment seed each time a new file is opened\n");
    … …  
    836848    printf("  -P <list>        protect bytes and characters in <list>\n");
    837849    printf("  -q               do not print the fuzzed application's messages\n");
    838     printf("  -r <ratio>       bit fuzzing ratio (default 0.004)\n");
     850    printf("  -r <ratio>       bit fuzzing ratio (default %g)\n", DEFAULT_RATIO);
     851    printf("     <start:stop>  specify a ratio range\n");
    839852    printf("  -R <list>        refuse bytes and characters in <list>\n");
    840     printf("  -s <seed>        random seed (default 0)\n");
     853    printf("  -s <seed>        random seed (default %i)\n", DEFAULT_SEED);
    841854    printf("     <start:stop>  specify a seed range\n");
    842855    printf("  -S               prevent children from diverting crashing signals\n");
Note: See TracChangeset for help on using the changeset viewer.