Я написал функцию, аналогичную функции printf, и хочу, чтобы она была запущена, чтобы проверить наличие ошибок. afl-fuzz дает мне входной файл, но я изо всех сил пытаюсь придумать способ превратить его в ввод varargs.Как мне удалить функцию stdarg.h?
Есть ли способ динамически построить va_list или иначе динамически построить список аргументов?
dyncall, кажется, было написано, чтобы делать то, что вы хотите, хотя я лично не использовал его.
Альтернативный подход заключается в создании исходного кода, который вызывает функцию, о которой идет речь, с большим количеством входов. Он намного менее изящный, но он должен быть прост в программировании.
libffi может использоваться для сборки аргументов для вариационных функций и их вызова.
В частности, функция ffi_prep_cif_var необходимо использовать: https://github.com/libffi/libffi/blob/master/doc/libffi.texi#L152-L153
Возможно [libffi] (https://github.com/libffi/libffi), библиотека [Foreign Function Interface] (https://en.wikipedia.org/wiki/Libffi). –
@Jonathan Это звучит как идея, я рассмотрю ее – Riking