fuzzilli support es2abc test capability adaptation · Pull Request !1677 · OpenHarmony/arkcompiler_ets_frontend

Issue:

1、下载standalone仓代码
https://gitee.com/ark_standalone_build/docs

2、下载swift
https://swift.org/download/#releases

3、下载fuzz并编译
https://www.freebuf.com/vuls/250723.html

```
 git clone https://github.com/googleprojectzero/fuzzilli.git
 cd fuzzilli
 swift build -c release -Xlinker='-lrt'
```

4、 应用 arkfuzzer/patch 下的patch和diff

5、编译standalone

```
python ark.py x64.release arkfuzzer

```

6、开始fuzz
首次运行：
`sudo sysctl -w 'kernel.core_pattern=|/bin/false`
之后 1220_standalone/fuzzilli目录下：
`/mnt/data/j00678217/code/swift-5.9.2-RELEASE-ubuntu18.04/usr/bin/swift run FuzzilliCli --profile=ark --jobs=36 --overwrite --storagePath=./storage2  /mnt/data/j00678217/code/1220_standalone/out/x64.release/arkfuzzer/arkfuzzer/arkfuzzer`

1、以buffer的方式导入，
通过arkfuzzer/main.cpp，接收fuzzy生成的buffer信息（用例），对es2panda/aot/main.cpp run()进行重载，对options的sourceFiles进行修改，对es2abc的入口信息进行修改，由原来的js文件，修改为字符串。
新增四个参数，char* script, size_t script_size,表示字符串的信息，char** data, int32_t& size表示：把字符串信息存储到abc文件。
通过通信句柄，把结果传递给fuzzy

优点：
对标V8，V8也是以字符串的作为编译器的入口信息；
进程数目少：fuzzy生成字符串（用例）、调用es2abc、ark_js_vm、返回执行结果：1个进程

缺点：
对编译器的原生C++代码改动较大，对es2panda/aot/main.cpp下run()、CompilerOptions()、GenerateAbcFiles()等多函数进行重载

2、以js文件的方式导入，
arkfuzzy接收fuzzy生成的buffer信息保存为js文件，然后通过脚本，调用es2abc，ark_js_vm，采用进程通信将结果传给fuzzy,

优点：
不改动编译器的原生C++代码

缺点：
完成一个运行流程，进程数目较多，1个
fuzzy生成js用例，脚本调用es2abc，ark_js_vm，结果信息返回给fuzzy: 1个

类型	指派人员	状态
审查	@klooer 由 CODEOWNERS 文件第 14 行指派为审查者	进行中 (0/1人)
审查	godmiaozi zhuoli72 徐城	进行中 (0/1人)
测试	openharmony_ci	进行中 (0/1人)

OpenHarmony/arkcompiler_ets_frontend .gitee-modal { width: 500px !important; }

搜索帮助

OpenHarmony/arkcompiler_ets_frontend