如上图BMP格式。你强行把文件结构改大（DNA=16）但是你不知道他控制BMP长和宽是哪里[DNA=7 DNA=8]，所以是没用的。而当你强行修改了长和宽，其下面的文件结构大小又匹配不上。再者ZIP RAR结构，各种CRC校验，你强行修改了他很难深入解析。因此随着软件的健全，第一代的fuzzer效果越来越差了。

第一代工具不好用

第二代Fuzzer:编写文件解析脚本的Fuzzer

优点：准确，效率高。

缺点：耗时，投入大。

这一代Fuzzer最典型的就是老外的Peachfuzzer了。

对于已知文件结构，还是从BMP结构。用户可以看官方文档，然后去编写相应的Peach 脚本。这个事情只需要花时间就可以完成了。

但是对于未知的文件结构或者协议。那么只能通过逆向了，看汇编代码去分析逻辑信息，然后继续写pit脚本。

对于未知并且拿不到源码的情况下（如软件拿不到，软件被VMP等加壳），那看领导是否强势了。不强势被骂一顿，强势就等着离职继续找工作吧。

其实还好，对于大部分软件，投入人，投入时间，其实就可以搞定的。

第三代Fuzzer:动态插装技术的AFL

随着节奏发展越来越快，大家不愿意再用peachfuzzer。

为了一个漏洞逆向几周甚至几个月，最后还可能没有任何结果。于是谷歌大神开发的AFL出现了。只需要给程序一个地址，然后给几个样本，然后他完全就可以自动的去跑了，你等着去收poc就行了。

AFL最牛逼的时候，可能就是现在了。据统计，安全圈超过80%的安全研究员，都在用AFL去挖掘漏洞，可见AFL是有多么的牛逼。那么缺点也是有的，因为这条路对于大部分人来说是直线的，没有什么分支。就是说谁先搞就是谁的漏洞。用他挖掘出东西，除了证明afl软件牛逼，还能说明什么呢？

总结如下：

优点：投入少，速度快。

缺点：依赖环境，依赖代码，内卷严重。

第四代Fuzzer:大蒜

刚才说完第二代fuzz，peachfuzzer。难点就在于需要逆向，需要写源码。如果这些工作交给软件自动去完成。或者是不依赖于代码，不依赖于动态环境去完成，那岂不乐哉？

而交互式，让你的智慧和大蒜的智慧发生碰撞，最终生成你爱的那个宝贝儿。

没做，这，就是大蒜。

下图为大蒜自动生成的peachfuzzer用的脚本。

总结如下：

Fuzzer发展	代表作	优点	缺点
第一代	EasyFuzzer等	速度快	效率低
第二代	Peachfuzzer等	速度慢	效率高
第三代	AFL 等	速度快	外界依赖性高，Windows下需要逆向能力。
第四代	大蒜	速度快效率高依赖性低无竞争对手	丑

总结：

挖洞是一枚硬币，不逆向，和不看源码只能对立。

你会选择哪一面？今天，大蒜选择两面。

或许在未来，“静态未知文件格式识别”方向，大蒜做不到最好的那个，但是大蒜已经做到了第一个。