快照技术 on 办公AI智能小助手 https://blog.qife122.com/tags/%E5%BF%AB%E7%85%A7%E6%8A%80%E6%9C%AF/ Recent content in 快照技术 on 办公AI智能小助手 Hugo zh-cn qife Wed, 05 Nov 2025 14:14:15 +0800 模糊测试实战：Lucid全系统快照模糊器的首次应用 https://blog.qife122.com/p/%E6%A8%A1%E7%B3%8A%E6%B5%8B%E8%AF%95%E5%AE%9E%E6%88%98lucid%E5%85%A8%E7%B3%BB%E7%BB%9F%E5%BF%AB%E7%85%A7%E6%A8%A1%E7%B3%8A%E5%99%A8%E7%9A%84%E9%A6%96%E6%AC%A1%E5%BA%94%E7%94%A8/ Wed, 05 Nov 2025 14:14:15 +0800 https://blog.qife122.com/p/%E6%A8%A1%E7%B3%8A%E6%B5%8B%E8%AF%95%E5%AE%9E%E6%88%98lucid%E5%85%A8%E7%B3%BB%E7%BB%9F%E5%BF%AB%E7%85%A7%E6%A8%A1%E7%B3%8A%E5%99%A8%E7%9A%84%E9%A6%96%E6%AC%A1%E5%BA%94%E7%94%A8/ <h1 id="背景">背景</h1> <p>我们在博客上花费了大量时间记录Lucid（我们的全系统快照模糊器）的开发过程，现在终于开始使用它进行实际的模糊测试。本文重点记录了我让Lucid在真实目标上运行模糊测试的过程。</p> 构建新一代快照模糊测试工具与IDA逆向工程实战 https://blog.qife122.com/p/%E6%9E%84%E5%BB%BA%E6%96%B0%E4%B8%80%E4%BB%A3%E5%BF%AB%E7%85%A7%E6%A8%A1%E7%B3%8A%E6%B5%8B%E8%AF%95%E5%B7%A5%E5%85%B7%E4%B8%8Eida%E9%80%86%E5%90%91%E5%B7%A5%E7%A8%8B%E5%AE%9E%E6%88%98/ Sat, 20 Sep 2025 12:17:55 +0800 https://blog.qife122.com/p/%E6%9E%84%E5%BB%BA%E6%96%B0%E4%B8%80%E4%BB%A3%E5%BF%AB%E7%85%A7%E6%A8%A1%E7%B3%8A%E6%B5%8B%E8%AF%95%E5%B7%A5%E5%85%B7%E4%B8%8Eida%E9%80%86%E5%90%91%E5%B7%A5%E7%A8%8B%E5%AE%9E%E6%88%98/ <h1 id="构建新的快照模糊测试工具与模糊测试ida">构建新的快照模糊测试工具与模糊测试IDA</h1> <h2 id="引言">引言</h2> <p>2020年1月，我设定了开发自定义模糊测试工具的目标。在与yrp604讨论后，决定开发一款可用于模糊测试任何Windows目标（用户或内核模式、应用程序或服务、内核或驱动程序）的工具。计划开发基于Windows快照的模糊测试工具，在虚拟机或模拟器中运行目标代码，允许用户通过断点进行插桩，并提供现代模糊测试工具的基本功能：代码覆盖率、崩溃检测、通用变异器、跨平台支持、快速恢复等。</p> 构建新一代快照模糊测试工具与IDA实战 https://blog.qife122.com/p/%E6%9E%84%E5%BB%BA%E6%96%B0%E4%B8%80%E4%BB%A3%E5%BF%AB%E7%85%A7%E6%A8%A1%E7%B3%8A%E6%B5%8B%E8%AF%95%E5%B7%A5%E5%85%B7%E4%B8%8Eida%E5%AE%9E%E6%88%98/ Tue, 09 Sep 2025 05:35:42 +0800 https://blog.qife122.com/p/%E6%9E%84%E5%BB%BA%E6%96%B0%E4%B8%80%E4%BB%A3%E5%BF%AB%E7%85%A7%E6%A8%A1%E7%B3%8A%E6%B5%8B%E8%AF%95%E5%B7%A5%E5%85%B7%E4%B8%8Eida%E5%AE%9E%E6%88%98/ <h1 id="构建新一代快照模糊测试工具与ida实战">构建新一代快照模糊测试工具与IDA实战</h1> <h2 id="引言">引言</h2> <p>2020年1月，我决定开发自定义模糊测试工具。在与yrp604讨论后，我们决定构建一个可用于模糊测试任何Windows目标（用户/内核模式、应用/服务、内核/驱动）的工具。计划开发基于Windows快照的模糊测试器，在VM或模拟器中运行目标代码，允许用户通过断点进行插桩，并提供现代模糊测试器应有的基本功能：代码覆盖率、崩溃检测、通用变异器、跨平台支持、快速恢复等。</p>