Процесс fuzzing с использованием libfuzzer продолжается неопределенно долго, пока не будет найдена ошибка.Fuzzing разделяемые библиотеки с использованием libfuzzer
Есть ли флаг или опция в libfuzzer для мутирования и продолжения fuzzing даже после обнаружения ошибки?
ASAN_OPTIONS = halt_on_error = 0 может быть полезным
AddressSanitizer недавно получил продолжать-после ошибки режима. Это несколько экспериментально, поэтому пока не может быть столь же надежным, как настройка по умолчанию (а не как своевременная поддержка). Также имейте в виду, что ошибки после первого могут фактически быть ложными.
АдресSanitizer WIKI is here