syzkaller配置小结

这部分配置基本参照syzkaller官方文档

安装前准备

1
2
sudo apt update
sudo apt install make gcc flex bison libncurses-dev libelf-dev libssl-dev

安装libncurses-dev等时遇到如下问题:

libncurses5-dev : 依赖: libtinfo5 (= 5.9+20140118-1ubuntu1) 但是 6.1-1ubuntu…

解决：

逐个安装相应版本的依赖，缺什么装什么

image-20211125211645437

image-20211125211316133

最后成功全部装完

下载内核

  • clone内核源码

    1
    git clone --branch v5.14 git://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git $KERNEL

    但是因为这样太慢了，所以我最后采取了在网站上直接下载linux内核5.14版本的压缩包，然后解压至目标路径

    v5.14压缩包

    1
    tar -zxvf linux-5.14.tar.gz -C ~/syz

  • 生成默认配置

    1
    2
    3
    cd $KERNEL
    make defconfig
    make kvm_guest.config

  • 启动所需的配置选项

    1
    sudo vim .config

    手动编辑.config文件，加入下面的变量

    1
    2
    3
    4
    5
    6
    7
    8
    9
    10
    11
    12
    13
    # Coverage collection.
    CONFIG_KCOV=y

    # Debug info for symbolization.
    CONFIG_DEBUG_INFO=y

    # Memory bug detector
    CONFIG_KASAN=y
    CONFIG_KASAN_INLINE=y

    # Required for Debian Stretch
    CONFIG_CONFIGFS_FS=y
    CONFIG_SECURITYFS=y

    重新生成配置

    1
    make olddefconfig

  • 构建内核

    1
    make -j`nproc`

    之后我们可以内核文件夹下看到vmlinux(内核二进制文件)和bzImage(内核镜像)

    1
    2
    3
    4
    ls $KERNEL/vmlinux
    # sample output - $KERNEL/vmlinux
    ls $KERNEL/arch/x86/boot/bzImage
    # sample output - $KERNEL/arch/x86/boot/bzImage

构建image

  • 安装debotstrap

    1
    sudo apt install debootstrap

  • 生成Debian Stretch Linux镜像

    1
    2
    3
    4
    5
    mkdir $IMAGE
    cd $IMAGE/
    wget https://raw.githubusercontent.com/google/syzkaller/master/tools/create-image.sh -O create-image.sh
    chmod +x create-image.sh
    ./create-image.sh

  • 安装镜像的额外工具

    1
    ./create-image.sh --feature full

构建qemu

  • 首先安装qemu

    1
    sudo apt install qemu-system-x86

  • 启动qemu虚拟机

    1
    2
    3
    4
    5
    6
    7
    8
    9
    10
    11
    12
    13
    qemu-system-x86_64 \                            
            -m 2G \
            -smp 2 \
            -kernel /home/zino/syz/linux-5.14/arch/x86/boot/bzImage \
            -append "console=ttyS0 root=/dev/sda earlyprintk=serial net.ifnames=0" \ 
            -drive file=/home/zino/syz/image/stretch.img,format=raw \
            -net user,host=10.0.2.10,hostfwd=tcp:127.0.0.1:10021-:22 \
            -net nic,model=e1000 \
            -enable-kvm \
            -nographic \
            -pidfile vm.pid \
            2>&1 | tee vm.log

    输入root后成功进入

    image-20211127143311829

  • 测试ssh

    因为后面syzkaller会用到ssh连接，所以需要测试一下

1
ssh -i /home/zino/syz/image/stretch.id_rsa -p 10021 -o "StrictHostKeyChecking no" root@localhost

成功在另一个终端创建连接

image-20211127143344050

之后用poweroff关闭虚拟机

开始安装syzkaller

安装syzkaller

  • go环境配置

    syzkaller是用go语言写的，所以需要首先配置go环境，安装go的安装包来配置

    1
    2
    3
    4
    5
    6
    7
    8
    wget https://dl.google.com/go/go1.14.2.linux-amd64.tar.gz
    tar -xf go1.14.2.linux-amd64.tar.gz
    mv go goroot
    mkdir gopath
    export GOPATH=`pwd`/gopath
    export GOROOT=`pwd`/goroot
    export PATH=$GOPATH/bin:$PATH
    export PATH=$GOROOT/bin:$PATH

  • 下载syzkaller

    1
    2
    3
    4
    5
    go get -u -d github.com/google/syzkaller/prog #有点慢，直接git clone
    #下面的路径可以自己建立，也可以不建，这样就自己指定路径，记得后面用这个路径就行
    git clone https://github.com/google/syzkaller.git
    cd gopath/src/github.com/google/syzkaller/
    make

    make后出现错误

    make错误

    搜索了之后发现这是由于make是内存不够导致的，所以学习了一下如何创建交换分区来缓解内存压力

    1
    2
    3
    4
    5
    6
    7
    8
    9
    10
    >#创建用于交换分区的文件
    >dd if=/dev/zero of=/swapfile bs=1M count=2048
    >#设置交换分区文件
    >mkswap /swapfile
    >#立即启用交换分区文件
    >swapon /swapfile
    >#打开/etc/fstab
    >sudo vim /etc/fstab
    >#在下面添加下面一行，使其永久有效
    >/swapfile swap swap defaults 0 0

    之后再次make就成功了

    参考链接：Linux上创建SWAP文件/分区

    可以看到/syzkaller/bin下出现下列文件

    image-20211127230030934

  • 运行syzkaller manager

    首先需要自己建立一个配置文件my.cfg，作为syzkaller的配置文件

    我的配置路径如下：

    1
    2
    3
    4
    5
    6
    7
    8
    9
    10
    11
    12
    13
    14
    15
    16
    17
    18
    19
    {
    	"target": "linux/amd64",
    	"http": "127.0.0.1:56741",
    	"workdir": "/home/zino/syz/gopath/src/github.com/google/syzkaller/workdir",
    	"kernel_obj": "/home/zino/syz/linux-5.14",
    	"image": "/home/zino/syz/image/stretch.img",
    	"sshkey": "/home/zino/syz/image/stretch.id_rsa",
    	"syzkaller": "/home/zino/syz/gopath/src/github.com/google/syzkaller",
    	"procs": 8,
    	"type": "qemu",
    	"vm": {
    		"count": 4,
    		"kernel": "/home/zino/syz/linux-5.14/arch/x86/boot/bzImage",
    		"cpu": 2,
    		"mem": 2048,
    		#"qemu_args": "-enable-kvm"
    	}
    }

    然后还需要创建一个syzkaller的工作区，用来存放crash信息等

    然后就可以直接开始运行syzkaller了

    1
    2
    mkdir workdir
    ./bin/syz-manager -config=my.cfg

    but果然最后一步还是没有那么顺利

    报错如下

    QQ图片20211127230728

    努力了很久，找到了一个解决方法（原因有待思考）：

    1
    2
    3
    4
    5
    6
    7
    sudo vim /etc/default/grub
    #将最后一行修改成
    GRUB_CMDLINE_LINUX="console=ttyS0 console=ttyS0,115200n81 no_timer_check  crashkernel=auto rhgb quiet kvm.ignore_msrs=1"
    #更新配置
    grub-mkconfig -o "$(readlink -e /etc/grub2.conf)"
    #使配置生效
    echo 1 | sudo tee /sys/module/kvm/parameters/ignore_msrs

    这时候再去执行./bin/syz-manager -config=my.cfg就可以成功了

    博客上说是重启生效，但是不重启有效，重启后就又不行了，所以感觉还是有点问题

    参考链接：Fixing MSR 0xe1 to 0x0

    后来在官方的troubleshooting里找到了解决方法

    问题解决方法

    在官方给的配置文件的最后一行加上

    "qemu_args": "-enable-kvm"

    即把上方的配置文件的最后一行注释取消

再次执行./bin/syz-manager -config=my.cfg

成功！

image-20211127185108620

web端也成功显示

image-20211127185004493

Fuzz
fuzz syzkaller

本博客所有文章除特别声明外，著作权归作者所有，转载请注明出处！