Source: https://www.ndss-symposium.org/ndss-paper/auto-draft-154/
Authors：Dominik Maier, Lukas Seidel
Note: https://jbox.sjtu.edu.cn/l/919eOR
Contributer: lt
Overview
研究者为了（模糊）测试某个目标程序，需要花费数小时甚至数天添加harness（若将被测程序比作一匹马，被测程序的harness则是马鞍）。研究者运行种子队列，观察测试效果。但研究者关于被测程序的的理解对模糊测试器帮助不大，因为模糊测试的行为相当于一个黑盒。为了覆盖未被执行过的边，JMPscare让研究者发现模糊测试过程的瓶颈，并克服它们。JMPscare可以高效地分析数千个queue entry（种子队列的种子数），定位瓶颈。这使得人机交互可以提升模糊测试器、变异器和harness的性能。在ARM的固件上，JMPscare进行了评估。实验表明，JMPscare可以有效地提高模糊测试的覆盖率。