如何设计fuzz程序对其进行测试
2011-07-18 14:43:52| 分类： 测试思想 | 标签： |字号 大中小 订阅
Fuzz这个名词来自于Professor Barton Miller。在1989年一个风雨交加的夜晚，他登陆一台自己的主机，不知道怎么回事，信号通过猫传到主机上，雷电一闪，把里面的高位变低位，低位至高位了，结果到了主机以后改变了。他突发奇想，把这种方式作为一种测试的方式来做。
1、到底什么是Fuzz Test?
Generally speaking fuzz is a brute force method which used to break software，就是用大量的测试用例一个一个试，尽可能多的找出有可能出问题的地方。
2、Fuzz怎么工作?
现在有无数有名的Fuzz工具，有很多人很多还在写，一般包括四个部分。
(1)Generate lots of malformed data as test cases，要生成大量的测试用例。这个测试用力是malformed的，一个软件首先要找到输入点，然后把数据丢进去，这个数据有可能是一个文件，有可能是一个数据包，有可能是测试表里面的一个项，有可能是临时文件里面的一个东西，总之是一种数据，要定义malformed这种非正常的数据。
(2)Drop the test cases into product，把它丢进去，看这个产品怎么反应。
(3)Monitor and log any crash/exception triggered by malicious input.
Fuzz 测试的思路和测试工具有哪些
目前fuzz测试领域最为专业的测试工具是一款叫Mu 协议分析仪的工具，目前在中国只有达信通成科技（北京）有限公司在代理。协议分析仪就是能够捕获网络报文的设备。协议分析仪的正当用处在于扑捉分析网络的流量,以便找出所关心的网络中潜在的问题。假设网络的某一段运行得不是很好，报文的发送比较慢,而我们又不知道问题出在什么地方，此时就可以用协议分析仪来作出精确的问题判断。协议分析仪在功能和设计方面有很多不同。有些只能分析一种协议，而另一些能够分析几百种协议。扩展资料：展望协议分析仪已成为数据通信系统设计、建设和管理维护所不可缺少的工具。随着数据通信技术的不断发展，协议分析仪将向三个方向发展。①增强功能。开发、测试和分析高层协议将是协议分析仪发展的必然趋势。同时，协议分析仪还将逐渐增加协议一致性测试功能，向开放系统互连（OSI）一致性测试方向发展。②扩大应用范围。协议分析仪除用于各种数据通信系统和广域数据通信网外，有效地应用到局域网（LAN）和综合业务数字网（ISDN）等领域也是一个必然的趋势。③提高操作的方便程度。采用将模拟功能与编程功能分开；增加显示屏幕的尺寸和提高显示屏幕的清晰度；增加翻译显示等措施，以提高操作的方便程度。参考资料来源：百度百科-协议分析仪
什么是逻辑分析仪中的协议解码功能？
在传统的逻辑分析仪中信号解码一般采用人工分析方法，即根据协议中规定的每个脉冲的宽度、出现先后、协作关系等许多情况进行分析。这种分析方式不仅要求分析人员对该协议非常熟悉，而且数据量大，分析过程容易出错。 协议解码是逻辑分析仪协议分析功能的基本功能，主要是根据协议规则将逻辑分析仪采集回来的信号转化成与协议相关的格式，使信号中的数据更加直观、人性化的体现出来。从而使开发人员不用对协议有深入的理解便能清楚地观察时序、发现错误、纠正错误，达到提高开发效率的目的，如图2.1所示为致远电子LAB7054 中Miler数据的一种协议分析结果。 图 2.1 逻辑分析仪协议分析
计算机是由什么组成的。
由运算器，控制器，存储器，输入装置和输出装置五大部件组成计算机，每一部件分别按要求执行特定的基本功能。
⑴ 运算器或称算术逻辑单元（Arithmetical and Logical Unit）
运算器的主要功能是对数据进行各种运算。这些运算除了常规的加、减、乘、除等基本的算术运算之外，还包括能进行“逻辑判断”的逻辑处理能力，即“与”、“或”、“非”这样的基本逻辑运算以及数据的比较、移位等操作。
⑵ 存储器（Memory unit）
存储器的主要功能是存储程序和各种数据信息，并能在计算机运行过程中高速、自动地完成程序或数据的存取。存储器是具有“记忆”功能的设备，它用具有两种稳定状态的物理器件来存储信息。这些器件也称为记忆元件。由于记忆元件只有两种稳定状态，因此在计算机中采用只有两个数码“0”和“1”的二进制来表示数据。记忆元件的两种稳定状态分别表示为“0”和“1”。日常使用的十进制数必须转换成等值的二进制数才能存入存储器中。计算机中处理的各种字符，例如英文字母、运算符号等，也要转换成二进制代码才能存储和操作。
存储器是由成千上万个“存储单元”构成的，每个存储单元存放一定位数（微机上为8位）的二进制数，每个存储单元都有唯一的编号，称为存储单元的地址。“存储单元”是基本的存储单位，不同的存储单元是用不同的地址来区分的，就好像居民区的一条街道上的住户是用不同的门牌号码来区分一样。
计算机采用按地址访问的方式到存储器中存数据和取数据，即在计算机程序中，每当需要访问数据时，要向存储器送去一个地址指出数据的位置，同时发出一个“存放”命令（伴以待存放的数据），或者发出一个“取出”命令。这种按地址存储方式的特点是，只要知道了数据的地址就能直接存取。但也有缺点，即一个数据往往要占用多个存储单元，必须连续存取有关的存储单元才是一个完整的数据。
计算机在计算之前，程序和数据通过输入设备送入存储器，计算机开始工作之后，存储器还要为其它部件提供信息，也要保存中间结果和最终结果。因此，存储器的存数和取数的速度是计算机系统的一个非常重要的性能指标。
⑶ 控制器（Control Unit）
控制器是整个计算机系统的控制中心，它指挥计算机各部分协调地工作，保证计算机按照预先规定的目标和步骤有条不紊地进行操作及处理。
控制器从存储器中逐条取出指令，分析每条指令规定的是什么操作以及所需数据的存放位置等，然后根据分析的结果向计算机其它部分发出控制信号，统一指挥整个计算机完成指令所规定的操作。因此，计算机自动工作的过程，实际上是自动执行程序的过程，而程序中的每条指令都是由控制器来分析执行的，它是计算机实现“程序控制”的主要部件。
通常把控制器与运算器合称为中央处理器（Central Processing Unit-CPU）。工业生产中总是采用最先进的超大规模集成电路技术来制造中央处理器，即 CPU 芯片。它是计算机的核心部件。它的性能，主要是工作速度和计算精度，对机器的整体性能有全面的影响。
⑷ 输入设备(Input device)
用来向计算机输入各种原始数据和程序的设备叫输入设备。输入设备把各种形式的信息，如数字、文字、图像等转换为数字形式的“编码”，即计算机能够识别的用1和0表示的二进制代码(实际上是电信号)，并把它们“输入”（INPUT）到计算机内存储起来。键盘是必备的输入设备、常用的输入设备还有鼠标器、图形输入板、视频摄像机等。
⑸ 输出设备(Output device)
从计算机输出各类数据的设备叫做输出设备。输出设备把计算机加工处理的结果（仍然是数字形式的编码）变换为人或其它设备所能接收和识别的信息形式如文字、数字、图形、声音、电压等。常用的输出设备有显示器、打印机、绘图仪等。
通常把输入设备和输出设备合称为I/O设备（输入／输出设备）。
saleae逻辑分析仪和普通的逻辑分析仪有什么不同
这个问题可以从下面几个角度来回答，希望能帮你解决问题：从电压等级显示来看，逻辑分析仪只能观察信号的高低电平（逻辑电平），而示波器能观察到信号的具体电压大小；从输入通道数来看，逻辑分析仪可轻易实现多通道（16或个呢更多）同时测量，方便对并行信号进行分析。而示波器最多也就实现4通道同时测量；相对来说，逻辑分析仪的应用更偏向于数字电路的时序逻辑分析，并不关注信号本身的波形结构；而示波器虽能测量整个信号的波形，从中分析出信号的异常和干扰，但无法长时间、多通道记录信号的时序逻辑，在分析时序逻辑方面能力较弱。虽然目前逻辑分析仪和示波器在测试原理上还是差别较大的，但随着电子技术的飞速发展，这两者的功能将会渐渐重合，直至两者合二为一变成一种仪器。
逻辑分析仪和示波器的解码有什么区别？
单纯说解码肯定没有什么区别，都是用来解码用的。但是示波器是下位机解码而逻辑分析仪是上位机解码肯定又有一定的区别。
首先示波器作为下位机显示，显示的内容有限且不全面，它在解码方面只是作为比较基础的解码分析，不够专，只能满足基础需求。
其次逻辑分析仪属于上位机解码，在上位机中可以对信号解码分析和显示测量数据，还可以进行查找滤波等操作，大大方便用户的使用，且现在的逻辑分析仪存储深度相对较高，可以存储海量数据，示波器至多有4个通道而逻辑分析仪有几十个通道，分析起来更简单容易。致远电子的逻辑分析仪基本上支持60多种协议分析仪，涉及十几个场合，运用比较广。
