LibRaw 0.17-Alpha3 и 0.16.1

У меня явно всё упирается в диск. Засрал RAM-диск до OOM-киллера, перешёл на обычный обратно, скорость упала вдвое.

Но за ночь 8 потоков там уже ещё 14 крешей намутатили.

Стенд поднимается очень просто:

(1) Собираем последий afl (security/afl на FreeBSD, но там не последний, но я подправил версию в порте, надо бы закоммитить). Тут одна тонкость: после конфигурирования но до сборки надо вручную поправить config.h на предмет MAX_FILE, там смехотворный размер, надо вкрутить 64 мегабайта, например.

(2) Делаем

CC=/path/to/afl-{gcc|clang} CXX=/path/to/afl-{g|clang}++ ./configure && [g]make для вашей альфы

Я ещё на этом этапе оторвал процессинг и, главное, сохранение у mem_image, сразу после unpack -- reset и конец цикла.

(3) Готовим сколько-нибудь RAW'вчиков для затравки в каталоге, скажем, "data" (имя не важно).

(4) Делаем каталог "out" (имя тоже произвольное)

(5) 1 раз запускаем (под screen/tmux, не забываем LD_LIBRARY_PATH указать в место с только что собранной библиотекой самой, что бы она была инструментированная а не из системы)

afl-fuzz -i ${datadir} -o ${outdir} -t 120000 -M fuzzer00 ./LibRaw-0.17.0-Alpha3/bin/.libs/mem_image @@

(6) NCPU-1 раз запускаем (меняя параметр -S что бы у всех было разное имя)

afl-fuzz -i {datadir} -o ${outdir} -t 120000 -S fuzzerXX ./LibRaw-0.17.0-Alpha3/bin/.libs/mem_image @@

(7) Ждём N суток, иногда запуская "afl-whatsup ${outdir}" что бы видеть общий статус (ну или смотрим по окошкам на экземпляры глазами).

(8) Инпуты, приведшие к крешам ищем в ${outdir}/*/crashes/