个人博客地址
这部分配置基本参照syzkaller官方文档

安装前准备

sudo apt update
sudo apt install make gcc flex bison libncurses-dev libelf-dev libssl-dev

安装libncurses-dev等时遇到如下问题:

libncurses5-dev : 依赖: libtinfo5 (= 5.9+20140118-1ubuntu1) 但是 6.1-1ubuntu…

解决：

逐个安装相应版本的依赖，缺什么装什么

最后成功全部装完

下载内核

• clone内核源码

  git clone --branch v5.14 git://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git $KERNEL
  

  但是因为这样太慢了，所以我最后采取了在网站上直接下载linux内核5.14版本的压缩包，然后解压至目标路径

  v5.14压缩包

  tar -zxvf linux-5.14.tar.gz -C ~/syz 
  

• 生成默认配置

  cd $KERNEL
  make defconfig
  make kvm_guest.config
  

• 启动所需的配置选项

  sudo vim .config
  

  手动编辑.config文件，加入下面的变量

  # Coverage collection.
  CONFIG_KCOV=y
  
  # Debug info for symbolization.
  CONFIG_DEBUG_INFO=y
  
  # Memory bug detector
  CONFIG_KASAN=y
  CONFIG_KASAN_INLINE=y
  
  # Required for Debian Stretch
  CONFIG_CONFIGFS_FS=y
  CONFIG_SECURITYFS=y
  

  重新生成配置

  make olddefconfig
  

• 构建内核

  make -j`nproc`
  

  之后我们可以内核文件夹下看到vmlinux(内核二进制文件)和bzImage(内核镜像)

  ls $KERNEL/vmlinux
  # sample output - $KERNEL/vmlinux
  ls $KERNEL/arch/x86/boot/bzImage
  # sample output - $KERNEL/arch/x86/boot/bzImage
  

构建image

• 安装debotstrap

  sudo apt install debootstrap
  

• 生成Debian Stretch Linux镜像

  mkdir $IMAGE
  cd $IMAGE/
  wget https://raw.githubusercontent.com/google/syzkaller/master/tools/create-image.sh -O create-image.sh
  chmod +x create-image.sh
  ./create-image.sh
  

• 安装镜像的额外工具

  ./create-image.sh --feature full
  

构建qemu

• 首先安装qemu

  sudo apt install qemu-system-x86
  

• 启动qemu虚拟机

  qemu-system-x86_64 \                            
          -m 2G \
          -smp 2 \
          -kernel /home/zino/syz/linux-5.14/arch/x86/boot/bzImage \
          -append "console=ttyS0 root=/dev/sda earlyprintk=serial net.ifnames=0" \ 
          -drive file=/home/zino/syz/image/stretch.img,format=raw \
          -net user,host=10.0.2.10,hostfwd=tcp:127.0.0.1:10021-:22 \
          -net nic,model=e1000 \
          -enable-kvm \
          -nographic \
          -pidfile vm.pid \
          2>&1 | tee vm.log
  
  

  输入root后成功进入

  

• 测试ssh

  因为后面syzkaller会用到ssh连接，所以需要测试一下

ssh -i /home/zino/syz/image/stretch.id_rsa -p 10021 -o "StrictHostKeyChecking no" root@localhost

成功在另一个终端创建连接

之后用poweroff关闭虚拟机

开始安装syzkaller

安装syzkaller

• go环境配置

  syzkaller是用go语言写的，所以需要首先配置go环境，安装go的安装包来配置

  wget https://dl.google.com/go/go1.14.2.linux-amd64.tar.gz
  tar -xf go1.14.2.linux-amd64.tar.gz
  mv go goroot
  mkdir gopath
  export GOPATH=`pwd`/gopath
  export GOROOT=`pwd`/goroot
  export PATH=$GOPATH/bin:$PATH
  export PATH=$GOROOT/bin:$PATH
  

• 下载syzkaller

  go get -u -d github.com/google/syzkaller/prog #有点慢，直接git clone
  #下面的路径可以自己建立，也可以不建，这样就自己指定路径，记得后面用这个路径就行
  git clone https://github.com/google/syzkaller.git
  cd gopath/src/github.com/google/syzkaller/
  make
  

  make后出现错误

  

  搜索了之后发现这是由于make是内存不够导致的，所以学习了一下如何创建交换分区来缓解内存压力

  #创建用于交换分区的文件
  dd if=/dev/zero of=/swapfile bs=1M count=2048
  #设置交换分区文件
  mkswap /swapfile
  #立即启用交换分区文件
  swapon /swapfile
  #打开/etc/fstab
  sudo vim /etc/fstab
  #在下面添加下面一行，使其永久有效
  /swapfile swap swap defaults 0 0
  

  之后再次make就成功了

  参考链接：Linux上创建SWAP文件/分区

  可以看到/syzkaller/bin下出现下列文件

  

• 运行syzkaller manager

  首先需要自己建立一个配置文件my.cfg，作为syzkaller的配置文件

  我的配置路径如下：

  {
        
  	"target": "linux/amd64",
  	"http": "127.0.0.1:56741",
  	"workdir": "/home/zino/syz/gopath/src/github.com/google/syzkaller/workdir",
  	"kernel_obj": "/home/zino/syz/linux-5.14",
  	"image": "/home/zino/syz/image/stretch.img",
  	"sshkey": "/home/zino/syz/image/stretch.id_rsa",
  	"syzkaller": "/home/zino/syz/gopath/src/github.com/google/syzkaller",
  	"procs": 8,
  	"type": "qemu",
  	"vm": {
        
  		"count": 4,
  		"kernel": "/home/zino/syz/linux-5.14/arch/x86/boot/bzImage",
  		"cpu": 2,
  		"mem": 2048,
  		#"qemu_args": "-enable-kvm"
  	}
  }
  
  

  然后还需要创建一个syzkaller的工作区，用来存放crash信息等

  然后就可以直接开始运行syzkaller了

  mkdir workdir
  ./bin/syz-manager -config=my.cfg
  

  but果然最后一步还是没有那么顺利

  报错如下

  

  努力了很久，找到了一个解决方法（原因有待思考）：

  sudo vim /etc/default/grub
  #将最后一行修改成
  GRUB_CMDLINE_LINUX="console=ttyS0 console=ttyS0,115200n81 no_timer_check  crashkernel=auto rhgb quiet kvm.ignore_msrs=1"
  #更新配置
  grub-mkconfig -o "$(readlink -e /etc/grub2.conf)"
  #使配置生效
  echo 1 | sudo tee /sys/module/kvm/parameters/ignore_msrs
  

  这时候再去执行./bin/syz-manager -config=my.cfg就可以成功了

  博客上说是重启生效，但是不重启有效，重启后就又不行了，所以感觉还是有点问题

  参考链接：Fixing MSR 0xe1 to 0x0

  后来在官方的troubleshooting里找到了解决方法

  

  在官方给的配置文件的最后一行加上

  "qemu_args": "-enable-kvm"

  即把上方的配置文件的最后一行注释取消

再次执行./bin/syz-manager -config=my.cfg

成功！

web端也成功显示