AFL源码分析之afl-clang-fast（学习笔记）
前言
通过afl-gcc来插桩这种做法已经属于不建议，更好的就是afl-clang-fast工具是通过llvm pass来插桩。
#ifdef 是判断某个宏是否被定义，若已定义，执行随后的语句
#endif 是#if, #ifdef, #ifndef这些条件命令的结束标志.
一、头文件名解析
1、config.h
属于配置类的头文件，包含大量的宏定义，用来规定。
宏定义大概分三个部分，刚开始是一些通用的参数，如输入输出文件的大小，用户的颜色配置；第二部分是跟变异有关的，比如在文件变异时候的interest过程，所用到的预设特殊值，就是在这个头文件中定义的，还有bitflip阶段的 token 长度定义也是在这个头文件中；第三部分是特殊用途的宏定义，比如 HASH_CONST 定义了哈希函数里的一个长度常量，等等2、types.h
其是对一些数据类型的重命名或者是定义，以及对DMA通用地址的定义以及其64为的特性。
3、debug.h
调试，宏定义各种参数及函数
4、alloc-inl.h
内存相关，提供错误检查、内存清零、内存分配等常规操作，“内存器的设计初衷不是为了抵抗恶意攻击，但是它确实提供了便携健壮的内存处理方式，可以检查 use-after-free 等”
二、afl-clang-fast源码
afl-clang-fast.c 文件本质上是 clang 的 wrapper，最终调用的还是 clang 。但是与 afl-gcc 一样，会进行一些参数处理。
#define AFL_MAIN
#include "../config.h"
#include "../types.h"
#include "../debug.h"
#include "../alloc-inl.h"
#include \n" );
#else
SAYF(cCYA "afl-clang-fast " cBRI VERSION cRST " by \n" );
#endif /* ^USE_TRACE_PC */
}
if (argc < 2) {
SAYF("\n"
"This is a helper application for afl-fuzz. It serves as a drop-in replacement\n"
"for clang, letting you recompile third-party code with the required runtime\n"
"instrumentation. A common use pattern would be one of the following:\n\n"
" CC=%s/afl-clang-fast ./configure\n"
" CXX=%s/afl-clang-fast++ ./configure\n\n"
"In contrast to the traditional afl-clang tool, this version is implemented as\n"
"an LLVM pass and tends to offer improved performance with slow programs.\n\n"
"You can specify custom next-stage toolchain via AFL_CC and AFL_CXX. Setting\n"
"AFL_HARDEN enables hardening optimizations in the compiled code.\n\n",
BIN_PATH, BIN_PATH);
exit(1);
}
#ifndef __ANDROID__
find_obj(argv[0]);
#endif
edit_params(argc, argv);
execvp(cc_params[0], (char**)cc_params);//替换进程空间，执行要调用的clang和为其传递参数
FATAL("Oops, failed to execute '%s' - check your PATH", cc_params[0]);
return 0;
}