通常希望使用相同工具集构建相同源代码是可重现的，即，输出始终完全相同。这使得能够验证二进制分发或嵌入式系统的构建基础设施未被篡改。这样也更容易验证源代码或工具的更改不会影响最终生成的二进制文件。

可重现构建项目 提供了有关该主题的更多信息。本文档涵盖了构建内……  [阅读更多]

本文档介绍如何使用 Clang 和 LLVM 工具构建 Linux 内核。

Linux 内核传统上一直使用 GNU 工具链（如 GCC 和 binutils）进行编译。持续的工作使得 Clang 和 LLVM 工具可作为可行的替代品。一些发行版，如 And……  [阅读更多]

本文件包含使用 make *config 的一些帮助。

使用 make help 列出所有可能的配置目标。

xconfig（'qconf'）、menuconfig（'mconf'）和 nconfig（'nconf'）程序也包含内嵌的帮助文本。请务必查看这些帮……  [阅读更多]

该文件记录模块在 Makefile 中出现的顺序。modprobe 使用该文件来确定性解析匹配多个模块的别名。

该文件列出了所有内置到内核中的模块。modprobe 使用该文件来避免尝试加载内置模块时出错。

该文件包含所有内置模块的 modinfo。……  [阅读更多]

AFL++、libFuzzer 等模糊测试工具在拥有目标程序源代码的情况下表现出色，能够实现高速且基于覆盖率引导的模糊测试。

但对于只有二进制程序而缺少源代码的情况，传统的 afl-fuzz -n（非插桩模式）效果并不理想。

为了对黑盒二进制文件进行快速的动……  [阅读更多]

在本节中，我们将提供开源、开放标准和闭源软件的定义，并对它们进行比较。我们还将概述这三种元素如何共同作用，提供我们都依赖的技术解决方案。

在本节结束时，你应该能够：

• 定义开源、开放标准和闭源软件。

• 解释这三种概念的异同。

• 理解这三种概念如何协同工

……  [阅读更多]

通过 docker 来安装已经预编译好的 AFL++ 是一个非常简便的方法： 你可以使用 Dockerfile ，或者直接从 Docker Hub 拉取（适用于 x86_64 和 arm64 架构）：

docker pull aflplusplus/afl……  [阅读更多]

OSPO 101 是一门专注于开源项目办公室（Open Source Program Office，OSPO）管理的课程。

本课程内容按模块化设计，以便其能够按需分块使用：

• 开源简介
• 开源业务战略
• 开源项目办公室（OSPO）的有效管理
• 开源开发实践
• 开源合
……  [阅读更多]

为了让 syzkaller 支持一个新的操作系统内核，以下是需要编辑的 syzkaller 的共同部分。然而，特定内核可能还需要一些特定的更改（例如，从给定内核收集代码覆盖率，或者一些可能弹出并给出调整提示的错误信息）。

每个操作系统都有一个 execut……  [阅读更多]

syz-db 程序可用于操作由 syz-manager 使用的 corpus.db 数据库。

使用 make db 构建 syz-db，或切换到 tools/syz-db 目录并运行 go build。

syz-db 目前提供以下通用参数：

  -arc……  [阅读更多]

请你总是尝试从 kernel.org 获取最新的内核，并从源代码开始构建。如果你对自己能够做到这一点不自信，请将错误报告发给你的发行版供应商，而不是内核开发者。

发现错误并不总是容易的。尽管如此，你还是需要尝试寻找。如果你找不到，请不要放弃。将你发现的尽可……  [阅读更多]

本文档记录了仍保留在内核中的接口，但它们已被标记为将在稍后某个时间点被移除。

接口的描述将记录其被废弃的原因，以及预期何时会被移除。……  [阅读更多]

本文档记录了开发者定义为稳定的接口。

用户空间程序可以没有限制地自由使用这些接口，并且这些接口将在未来至少2年内保证向后兼容。

大多数接口（如系统调用）预期将永远不会改变，并始终可用。……  [阅读更多]

本文档记录了被认为稳定的接口，因为这些接口的主要开发已经完成。

接口可以被更改以添加新功能，但当前接口不会因此被破坏，除非在它们当中发现了严重错误或安全问题。

用户空间程序可以开始依赖这些接口，但它们必须清楚在这些接口被标记为稳定之前可能会发生的变化。

强烈……  [阅读更多]

abi-stable abi-testing abi-obsolete abi-removed ……  [阅读更多]

GCC 插件是为编译器提供额外功能的可加载模块[^1]。它们对于运行时插装和静态分析非常有用。 我们可以在编译过程中通过回调[^2]，GIMPLE[^3]，IPA[^4] 和 RTL Passes[^5] （译者注：Pass 是编译器所采用的一种结构化技术……  [阅读更多]

除了常规系统调用外，系统调用描述 文件也包含伪系统调用。它们是在执行器中定义的 C 函数。当测试程序使用伪系统调用时，执行器将在生成的 C 程序中生成伪系统调用函数。

伪系统调用的存在使得测试程序可以拥有执行特定操作的特定代码块，它们还可以作为更加测试友好的……  [阅读更多]

如果你在运行 syzkaller 时遇到问题，以下是一些故障排除的方法：

• 使用 -debug 命令行选项使 syzkaller 打印所有可能的调试输出，来自于 syz-manager 顶级程序及 syz-fuzzer 实例。使用这个选项时，syzkalle

……  [阅读更多]

获取最新的 arm-linux-gnueabihf-gcc 工具。最新的 Debian 发行版中提供的版本为 7.2.0，这对于本文的工作来说已经足够。你也可以点击 这里 来下载 Linaro 编译器。

以下指令已在 v4.16.1 上进行测试。请首先检……  [阅读更多]

在报告错误之前，请确保没有其他人已经重复报告过它. 最简单的方法是在 syzkaller 邮件列表, syzkaller-bugs 邮件列表 和 syzbot dashboard 中搜索内核栈跟踪中存在的关键栈帧。

请将发现的错误报告给 Linux 内核维护……  [阅读更多]