Branch data     Line data    Source code

       1                 :             : // Copyright (c) 2020-present The Bitcoin Core developers
       2                 :             : // Distributed under the MIT software license, see the accompanying
       3                 :             : // file COPYING or http://www.opensource.org/licenses/mit-license.php.
       4                 :             : 
       5                 :             : #include <consensus/consensus.h>
       6                 :             : #include <net.h>
       7                 :             : #include <net_processing.h>
       8                 :             : #include <protocol.h>
       9                 :             : #include <script/script.h>
      10                 :             : #include <sync.h>
      11                 :             : #include <test/fuzz/FuzzedDataProvider.h>
      12                 :             : #include <test/fuzz/fuzz.h>
      13                 :             : #include <test/fuzz/util.h>
      14                 :             : #include <test/fuzz/util/net.h>
      15                 :             : #include <test/util/mining.h>
      16                 :             : #include <test/util/net.h>
      17                 :             : #include <test/util/setup_common.h>
      18                 :             : #include <test/util/validation.h>
      19                 :             : #include <util/time.h>
      20                 :             : #include <validationinterface.h>
      21                 :             : 
      22                 :             : #include <ios>
      23                 :             : #include <string>
      24                 :             : #include <utility>
      25                 :             : #include <vector>
      26                 :             : 
      27                 :             : namespace {
      28                 :             : const TestingSetup* g_setup;
      29                 :             : } // namespace
      30                 :             : 
      31                 :           0 : void initialize_process_messages()
      32                 :             : {
      33                 :           0 :     static const auto testing_setup = MakeNoLogFileContext<const TestingSetup>(
      34                 :             :             /*chain_type=*/ChainType::REGTEST,
      35   [ #  #  #  #  :           0 :             {.extra_args = {"-txreconciliation"}});
                   #  # ]
      36                 :           0 :     g_setup = testing_setup.get();
      37         [ #  # ]:           0 :     for (int i = 0; i < 2 * COINBASE_MATURITY; i++) {
      38   [ #  #  #  # ]:           0 :         MineBlock(g_setup->m_node, CScript() << OP_TRUE);
      39                 :             :     }
      40                 :           0 :     g_setup->m_node.validation_signals->SyncWithValidationInterfaceQueue();
      41         [ #  # ]:           0 : }
      42                 :             : 
      43         [ #  # ]:           0 : FUZZ_TARGET(process_messages, .init = initialize_process_messages)
      44                 :             : {
      45                 :           0 :     FuzzedDataProvider fuzzed_data_provider(buffer.data(), buffer.size());
      46                 :             : 
      47                 :           0 :     ConnmanTestMsg& connman = *static_cast<ConnmanTestMsg*>(g_setup->m_node.connman.get());
      48                 :           0 :     auto& chainman = static_cast<TestChainstateManager&>(*g_setup->m_node.chainman);
      49                 :           0 :     SetMockTime(1610000000); // any time to successfully reset ibd
      50                 :           0 :     chainman.ResetIbd();
      51                 :             : 
      52                 :           0 :     LOCK(NetEventsInterface::g_msgproc_mutex);
      53                 :             : 
      54                 :           0 :     std::vector<CNode*> peers;
      55                 :           0 :     const auto num_peers_to_add = fuzzed_data_provider.ConsumeIntegralInRange(1, 3);
      56         [ #  # ]:           0 :     for (int i = 0; i < num_peers_to_add; ++i) {
      57         [ #  # ]:           0 :         peers.push_back(ConsumeNodeAsUniquePtr(fuzzed_data_provider, i).release());
      58                 :           0 :         CNode& p2p_node = *peers.back();
      59                 :             : 
      60                 :           0 :         FillNode(fuzzed_data_provider, connman, p2p_node);
      61                 :             : 
      62         [ #  # ]:           0 :         connman.AddTestNode(p2p_node);
      63                 :             :     }
      64                 :             : 
      65   [ #  #  #  # ]:           0 :     LIMITED_WHILE(fuzzed_data_provider.ConsumeBool(), 30)
      66                 :             :     {
      67   [ #  #  #  # ]:           0 :         const std::string random_message_type{fuzzed_data_provider.ConsumeBytesAsString(CMessageHeader::COMMAND_SIZE).c_str()};
      68                 :             : 
      69                 :           0 :         const auto mock_time = ConsumeTime(fuzzed_data_provider);
      70         [ #  # ]:           0 :         SetMockTime(mock_time);
      71                 :             : 
      72         [ #  # ]:           0 :         CSerializedNetMsg net_msg;
      73         [ #  # ]:           0 :         net_msg.m_type = random_message_type;
      74                 :           0 :         net_msg.data = ConsumeRandomLengthByteVector(fuzzed_data_provider, MAX_PROTOCOL_MESSAGE_LENGTH);
      75                 :             : 
      76                 :           0 :         CNode& random_node = *PickValue(fuzzed_data_provider, peers);
      77                 :             : 
      78         [ #  # ]:           0 :         connman.FlushSendBuffer(random_node);
      79         [ #  # ]:           0 :         (void)connman.ReceiveMsgFrom(random_node, std::move(net_msg));
      80                 :             : 
      81                 :             :         bool more_work{true};
      82         [ #  # ]:           0 :         while (more_work) { // Ensure that every message is eventually processed in some way or another
      83         [ #  # ]:           0 :             random_node.fPauseSend = false;
      84                 :             : 
      85                 :           0 :             try {
      86         [ #  # ]:           0 :                 more_work = connman.ProcessMessagesOnce(random_node);
      87         [ -  - ]:           0 :             } catch (const std::ios_base::failure&) {
      88                 :           0 :             }
      89         [ #  # ]:           0 :             g_setup->m_node.peerman->SendMessages(&random_node);
      90                 :             :         }
      91                 :           0 :     }
      92         [ #  # ]:           0 :     g_setup->m_node.validation_signals->SyncWithValidationInterfaceQueue();
      93         [ #  # ]:           0 :     g_setup->m_node.connman->StopNodes();
      94         [ #  # ]:           0 : }