核心结构体

afl_state_t *afl

• queue

  • queue 队列头部
  • queue_cur 当前处理，每一轮更新
  • queue_top 队列尾部
  • queue_cur
  • top_rated[i] 表示bitmap第i位的代表种子

• bitmap: 记录被触发的路径

• shuffle_queue, /* Shuffle input queue? */

• bitmap_changed, /* Time to update bitmap? */

• u8 virgin_bits, / Regions yet untouched by fuzzing */

• Details

queue_entry queue

一个种子序列的一个种子

u32 bitmap_size,

stats_selected,

trace_mini

• Details

afl_forkserver_t *fsrv

• u8 *trace_bits
• s32 xxx_pid/fd 各种句柄
• u32 map_size/real_map_size
• u64 total_execs