Branch data     Line data    Source code

       1                 :             : // Copyright (c) 2020-present The Bitcoin Core developers
       2                 :             : // Distributed under the MIT software license, see the accompanying
       3                 :             : // file COPYING or http://www.opensource.org/licenses/mit-license.php.
       4                 :             : 
       5                 :             : #include <consensus/consensus.h>
       6                 :             : #include <net.h>
       7                 :             : #include <net_processing.h>
       8                 :             : #include <primitives/transaction.h>
       9                 :             : #include <protocol.h>
      10                 :             : #include <script/script.h>
      11                 :             : #include <sync.h>
      12                 :             : #include <test/fuzz/FuzzedDataProvider.h>
      13                 :             : #include <test/fuzz/fuzz.h>
      14                 :             : #include <test/fuzz/util.h>
      15                 :             : #include <test/fuzz/util/net.h>
      16                 :             : #include <test/util/mining.h>
      17                 :             : #include <test/util/net.h>
      18                 :             : #include <test/util/setup_common.h>
      19                 :             : #include <test/util/validation.h>
      20                 :             : #include <util/check.h>
      21                 :             : #include <util/time.h>
      22                 :             : #include <validationinterface.h>
      23                 :             : 
      24                 :             : #include <cstdlib>
      25                 :             : #include <iostream>
      26                 :             : #include <memory>
      27                 :             : #include <string>
      28                 :             : #include <string_view>
      29                 :             : #include <vector>
      30                 :             : 
      31                 :             : namespace {
      32                 :             : const TestingSetup* g_setup;
      33                 :             : std::string_view LIMIT_TO_MESSAGE_TYPE{};
      34                 :             : } // namespace
      35                 :             : 
      36                 :           1 : void initialize_process_message()
      37                 :             : {
      38         [ -  + ]:           1 :     if (const auto val{std::getenv("LIMIT_TO_MESSAGE_TYPE")}) {
      39                 :           0 :         LIMIT_TO_MESSAGE_TYPE = val;
      40                 :           0 :         Assert(std::count(ALL_NET_MESSAGE_TYPES.begin(), ALL_NET_MESSAGE_TYPES.end(), LIMIT_TO_MESSAGE_TYPE)); // Unknown message type passed
      41                 :             :     }
      42                 :             : 
      43                 :           1 :     static const auto testing_setup = MakeNoLogFileContext<const TestingSetup>(
      44                 :             :             /*chain_type=*/ChainType::REGTEST,
      45   [ +  -  +  -  :           2 :             {.extra_args = {"-txreconciliation"}});
                   +  - ]
      46                 :           1 :     g_setup = testing_setup.get();
      47         [ +  + ]:         201 :     for (int i = 0; i < 2 * COINBASE_MATURITY; i++) {
      48         [ +  - ]:         400 :         MineBlock(g_setup->m_node, {});
      49                 :             :     }
      50                 :           1 :     g_setup->m_node.validation_signals->SyncWithValidationInterfaceQueue();
      51   [ +  -  +  -  :         402 : }
                   +  - ]
      52                 :             : 
      53         [ +  - ]:        4082 : FUZZ_TARGET(process_message, .init = initialize_process_message)
      54                 :             : {
      55                 :        3668 :     SeedRandomStateForTest(SeedRand::ZEROS);
      56                 :        3668 :     FuzzedDataProvider fuzzed_data_provider(buffer.data(), buffer.size());
      57                 :             : 
      58                 :        3668 :     ConnmanTestMsg& connman = *static_cast<ConnmanTestMsg*>(g_setup->m_node.connman.get());
      59                 :        3668 :     auto& chainman = static_cast<TestChainstateManager&>(*g_setup->m_node.chainman);
      60                 :        3668 :     SetMockTime(1610000000); // any time to successfully reset ibd
      61                 :        3668 :     chainman.ResetIbd();
      62                 :             : 
      63                 :        3668 :     LOCK(NetEventsInterface::g_msgproc_mutex);
      64                 :             : 
      65   [ +  -  +  - ]:        3668 :     const std::string random_message_type{fuzzed_data_provider.ConsumeBytesAsString(CMessageHeader::MESSAGE_TYPE_SIZE).c_str()};
      66   [ -  +  -  - ]:        3668 :     if (!LIMIT_TO_MESSAGE_TYPE.empty() && random_message_type != LIMIT_TO_MESSAGE_TYPE) {
      67                 :           0 :         return;
      68                 :             :     }
      69                 :        3668 :     CNode& p2p_node = *ConsumeNodeAsUniquePtr(fuzzed_data_provider).release();
      70                 :             : 
      71         [ +  - ]:        3668 :     connman.AddTestNode(p2p_node);
      72                 :        3668 :     FillNode(fuzzed_data_provider, connman, p2p_node);
      73                 :             : 
      74                 :        3668 :     const auto mock_time = ConsumeTime(fuzzed_data_provider);
      75         [ +  - ]:        3668 :     SetMockTime(mock_time);
      76                 :             : 
      77         [ +  - ]:        3668 :     CSerializedNetMsg net_msg;
      78         [ +  - ]:        3668 :     net_msg.m_type = random_message_type;
      79                 :        3668 :     net_msg.data = ConsumeRandomLengthByteVector(fuzzed_data_provider, MAX_PROTOCOL_MESSAGE_LENGTH);
      80                 :             : 
      81         [ +  - ]:        3668 :     connman.FlushSendBuffer(p2p_node);
      82         [ +  - ]:        3668 :     (void)connman.ReceiveMsgFrom(p2p_node, std::move(net_msg));
      83                 :             : 
      84                 :             :     bool more_work{true};
      85         [ +  + ]:      976488 :     while (more_work) {
      86         [ +  - ]:      972820 :         p2p_node.fPauseSend = false;
      87                 :      972820 :         try {
      88         [ +  - ]:      972820 :             more_work = connman.ProcessMessagesOnce(p2p_node);
      89         [ -  - ]:           0 :         } catch (const std::ios_base::failure&) {
      90                 :           0 :         }
      91         [ +  - ]:      972820 :         g_setup->m_node.peerman->SendMessages(&p2p_node);
      92                 :             :     }
      93         [ +  - ]:        3668 :     g_setup->m_node.validation_signals->SyncWithValidationInterfaceQueue();
      94         [ +  - ]:        3668 :     g_setup->m_node.connman->StopNodes();
      95   [ -  -  +  - ]:        7336 : }