GO語(yǔ)言（二十九）：模糊測(cè)試（下）-

語(yǔ)料庫(kù)文件以特殊格式編碼。這是種子語(yǔ)料庫(kù)和生成語(yǔ)料庫(kù)的相同格式。

創(chuàng)新互聯(lián)公司是一家專注于成都做網(wǎng)站、成都網(wǎng)站建設(shè)、成都外貿(mào)網(wǎng)站建設(shè)與策劃設(shè)計(jì),橫縣網(wǎng)站建設(shè)哪家好?創(chuàng)新互聯(lián)公司做網(wǎng)站,專注于網(wǎng)站建設(shè)10年,網(wǎng)設(shè)計(jì)領(lǐng)域的專業(yè)建站公司;建站業(yè)務(wù)涵蓋:橫縣等地區(qū)。橫縣做網(wǎng)站價(jià)格咨詢:18980820575

下面是一個(gè)語(yǔ)料庫(kù)文件的例子：

第一行用于通知模糊引擎文件的編碼版本。雖然目前沒(méi)有計(jì)劃未來(lái)版本的編碼格式，但設(shè)計(jì)必須支持這種可能性。

下面的每一行都是構(gòu)成語(yǔ)料庫(kù)條目的值，如果需要，可以直接復(fù)制到 Go 代碼中。

在上面的示例中，我們?cè)?a []byte后跟一個(gè)int64。這些類型必須按順序與模糊測(cè)試參數(shù)完全匹配。這些類型的模糊目標(biāo)如下所示：

指定您自己的種子語(yǔ)料庫(kù)值的最簡(jiǎn)單方法是使用該 (*testing.F).Add方法。在上面的示例中，它看起來(lái)像這樣：

但是，您可能有較大的二進(jìn)制文件，您不希望將其作為代碼復(fù)制到您的測(cè)試中，而是作為單獨(dú)的種子語(yǔ)料庫(kù)條目保留在 testdata/fuzz/{FuzzTestName} 目錄中。golang.org/x/tools/cmd/file2fuzz 上的file2fuzz工具可用于將這些二進(jìn)制文件轉(zhuǎn)換為為[]byte.

要使用此工具：

語(yǔ)料庫(kù)條目：語(yǔ)料庫(kù) 中的一個(gè)輸入，可以在模糊測(cè)試時(shí)使用。這可以是特殊格式的文件，也可以是對(duì) (*testing.F).Add。

覆蓋指導(dǎo)： 一種模糊測(cè)試方法，它使用代碼覆蓋范圍的擴(kuò)展來(lái)確定哪些語(yǔ)料庫(kù)條目值得保留以備將來(lái)使用。

失敗的輸入：失敗的輸入是一個(gè)語(yǔ)料庫(kù)條目，當(dāng)針對(duì) 模糊目標(biāo)運(yùn)行時(shí)會(huì)導(dǎo)致錯(cuò)誤或恐慌。

fuzz target： 模糊測(cè)試的目標(biāo)功能，在模糊測(cè)試時(shí)對(duì)語(yǔ)料庫(kù)條目和生成的值執(zhí)行。它通過(guò)將函數(shù)傳遞給 (*testing.F).Fuzz實(shí)現(xiàn)。

fuzz test： 測(cè)試文件中的一個(gè)被命名為func FuzzXxx(*testing.F)的函數(shù)，可用于模糊測(cè)試。

fuzzing： 一種自動(dòng)化測(cè)試，它不斷地操縱程序的輸入，以發(fā)現(xiàn)代碼可能容易受到的錯(cuò)誤或漏洞等問(wèn)題。

fuzzing arguments： 將傳遞給 模糊測(cè)試目標(biāo)的參數(shù)，并由mutator進(jìn)行變異。

fuzzing engine： 一個(gè)管理fuzzing的工具，包括維護(hù)語(yǔ)料庫(kù)、調(diào)用mutator、識(shí)別新的覆蓋率和報(bào)告失敗。

生成的語(yǔ)料庫(kù)： 由模糊引擎隨時(shí)間維護(hù)的語(yǔ)料庫(kù)，同時(shí)模糊測(cè)試以跟蹤進(jìn)度。它存儲(chǔ)在$GOCACHE/fuzz 中。這些條目?jī)H在模糊測(cè)試時(shí)使用。

mutator： 一種在模糊測(cè)試時(shí)使用的工具，它在將語(yǔ)料庫(kù)條目傳遞給模糊目標(biāo)之前隨機(jī)操作它們。

package： 同一目錄下編譯在一起的源文件的集合。

種子語(yǔ)料庫(kù)： 用戶提供的用于模糊測(cè)試的語(yǔ)料庫(kù)，可用于指導(dǎo)模糊引擎。它由 f.Add 在模糊測(cè)試中調(diào)用提供的語(yǔ)料庫(kù)條目以及包內(nèi) testdata/fuzz/{FuzzTestName} 目錄中的文件組成。這些條目默認(rèn)使用go test運(yùn)行，無(wú)論是否進(jìn)行模糊測(cè)試。

測(cè)試文件： 格式為 xxx_test.go 的文件，可能包含測(cè)試、基準(zhǔn)、示例和模糊測(cè)試。

漏洞： 代碼中的安全敏感漏洞，可以被攻擊者利用。

GO語(yǔ)言（十八）：模糊測(cè)試入門（下）-

Reverse為了解決這個(gè)問(wèn)題，如果輸入不是有效的 UTF-8 ，讓我們返回一個(gè)錯(cuò)誤。

a.在您的文本編輯器中，將現(xiàn)有Reverse函數(shù)替換為以下內(nèi)容。

如果輸入字符串包含無(wú)效的 UTF-8 字符，此更改將返回錯(cuò)誤。

b.由于 Reverse 函數(shù)現(xiàn)在返回錯(cuò)誤，因此修改main函數(shù)以丟棄額外的錯(cuò)誤值。將現(xiàn)有main功能替換為以下內(nèi)容。

這些調(diào)用Reverse應(yīng)該返回一個(gè) nil 錯(cuò)誤，因?yàn)檩斎胱址怯行У?UTF-8。

c.您將需要導(dǎo)入錯(cuò)誤和 unicode/utf8 包。main.go 中的 import 語(yǔ)句應(yīng)如下所示。

d.修改reverse_test.go文件檢查是否有錯(cuò)誤，如果返回產(chǎn)生錯(cuò)誤則跳過(guò)測(cè)試。

除了返回之外，您還可以調(diào)用t.Skip()以停止執(zhí)行該模糊輸入。

a.使用 go test 運(yùn)行測(cè)試

b.使用go test -fuzz=Fuzz進(jìn)行模糊測(cè)試，幾秒鐘后，停止用ctrl-C模糊測(cè)試。

除非您通過(guò)-fuzztime標(biāo)志進(jìn)行限制，否則模糊測(cè)試將一直運(yùn)行，直到遇到失敗的輸入。如果沒(méi)有發(fā)生故障，默認(rèn)是永遠(yuǎn)運(yùn)行，并且可以使用 中斷該過(guò)程ctrl-C。

c. 使用go test -fuzz=Fuzz -fuzztime 30s。如果沒(méi)有30 秒發(fā)現(xiàn)失敗，它會(huì)在退出模糊測(cè)試。

模糊測(cè)試通過(guò)了！

做得很好！您剛剛學(xué)習(xí)了在 Go 中進(jìn)行模糊測(cè)試。

— main.go —

— reverse_test.go —

go語(yǔ)言編譯

所有測(cè)試通過(guò)

——

安裝Linux / 386/家庭/達(dá)內(nèi)/去

安裝命令/家庭/達(dá)內(nèi)/去/箱

--------------------------

沒(méi)有出現(xiàn) 網(wǎng)上的 8g 或者6g 之類的提示信息

已經(jīng)添加了環(huán)境變量

出口goroot = $回家/去

出口goarch =386

出口貨物=下

出口goroot美元/桶一扇=

出口的路徑。一扇：$：$路徑

windows 怎么編譯 go語(yǔ)言

1、解壓壓縮包到go工作目錄，如解壓到E:\opensource\go\go，解壓后的目錄結(jié)構(gòu)如下：

E:\opensource\go\go

├─api

├─bin

│ ├─go.exe

│ ├─godoc.exe

│ └─gofmt.exe

├─doc

├─include

├─lib

├─misc

├─pkg

├─src

└─test

2、增加環(huán)境變量GOROOT，取值為上面的go工作目錄

3、Path環(huán)境變量中添加";%GOROOT%\bin"，以便能夠直接調(diào)用go命令來(lái)編譯go代碼，至此go編譯環(huán)境就配置好了

注：如果不想手動(dòng)設(shè)置系統(tǒng)環(huán)境變量，也可下載go啟動(dòng)環(huán)境批處理附件，

修改goenv.bat文件中的GOROOT值為上面的go工作目錄后直接雙擊該bat文件，go編譯環(huán)境變量即設(shè)置完成。

4、測(cè)試go編譯環(huán)境，啟動(dòng)一個(gè)cmd窗口，直接輸入go，看到下面的提示就是搭建成功了

E:\opensource\go\gogo

Go is a tool for managing Go source code.

Usage:

go command [arguments]

The commands are:

build compile packages and dependencies

clean remove object files

doc run godoc on package sources

env print Go environment information

fix run go tool fix on packages

fmt run gofmt on package sources

get download and install packages and dependencies

install compile and install packages and dependencies

list list packages

run compile and run Go program

test test packages

tool run specified go tool

version print Go version

vet run go tool vet on packages

Use "go help [command]" for more information about a command.

Additional help topics:

gopath GOPATH environment variable

packages description of package lists

remote remote import path syntax

testflag description of testing flags

testfunc description of testing functions

Use "go help [topic]" for more information about that topic.

5、編譯helloworld測(cè)試程序，go語(yǔ)言包中test目錄帶有helloworld.go測(cè)試程序，源碼見(jiàn)"附一 helloworld.go"，

直接調(diào)用"go build helloworld.go"就生成了"helloworld.exe"可執(zhí)行程序，運(yùn)行一下這個(gè)程序看到了我們期望的hello,wolrd。

E:\opensource\go\go\testgo build helloworld.go

E:\opensource\go\go\testhelloworld.exe

hello, world

E:\opensource\go\go\test

附一 helloworld.go

// cmpout

// Copyright 2009 The Go Authors. All rights reserved.

// Use of this source code is governed by a BSD-style

// license that can be found in the LICENSE file.

// Test that we can do page 1 of the C book.

package main

func main() {

print("hello, world\n")

}

Go語(yǔ)言編譯成aar并調(diào)試

go及gomobile的環(huán)境配置這里就不介紹了，直接說(shuō)aar的生成和使用。

1. 設(shè)置環(huán)境變量GOPATH

GOPATH的值可以有多個(gè)，用半角分號(hào)間隔，但不能以其結(jié)束，設(shè)置完成后需要重新做 gomobile init 。

2. 在GOPATH里創(chuàng)建src文件夾，用于存放go的包和源文件

3. 在src中創(chuàng)建hello文件夾（go文件的包名）

4. 在hello中創(chuàng)建hello.go文件，并輸入內(nèi)容

5. 編譯

執(zhí)行命令： gomobile bind -target=android hello

會(huì)生成一個(gè)hello.aar文件

6. 導(dǎo)入到android工程

將hello.aar文件放入工程的libs中，并配置build.gradle

在根結(jié)點(diǎn)加入：

在dependencies結(jié)點(diǎn)下加入依賴：

7. 在Java中測(cè)試

運(yùn)行后，結(jié)果會(huì)輸出 Hello, Android and Gopher