Branch data     Line data    Source code

       1                 :            : // Copyright (c) 2020-2022 The Bitcoin Core developers
       2                 :            : // Distributed under the MIT software license, see the accompanying
       3                 :            : // file COPYING or http://www.opensource.org/licenses/mit-license.php.
       4                 :            : 
       5                 :            : #include <node/mempool_args.h>
       6                 :            : #include <policy/rbf.h>
       7                 :            : #include <primitives/transaction.h>
       8                 :            : #include <sync.h>
       9                 :            : #include <test/fuzz/FuzzedDataProvider.h>
      10                 :            : #include <test/fuzz/fuzz.h>
      11                 :            : #include <test/fuzz/util.h>
      12                 :            : #include <test/fuzz/util/mempool.h>
      13                 :            : #include <test/util/setup_common.h>
      14                 :            : #include <test/util/txmempool.h>
      15                 :            : #include <txmempool.h>
      16                 :            : 
      17         [ +  - ]:        173 : #include <cstdint>
      18         [ +  - ]:        173 : #include <optional>
      19                 :            : #include <string>
      20                 :            : #include <vector>
      21                 :            : 
      22                 :            : namespace {
      23                 :            : const BasicTestingSetup* g_setup;
      24                 :            : } // namespace
      25                 :            : 
      26                 :          1 : void initialize_rbf()
      27                 :            : {
      28   [ +  -  -  +  :          1 :     static const auto testing_setup = MakeNoLogFileContext<>();
                   +  - ]
      29                 :          1 :     g_setup = testing_setup.get();
      30                 :          1 : }
      31                 :            : 
      32   [ +  -  -  + ]:        842 : FUZZ_TARGET(rbf, .init = initialize_rbf)
      33                 :            : {
      34                 :        496 :     FuzzedDataProvider fuzzed_data_provider(buffer.data(), buffer.size());
      35                 :        496 :     SetMockTime(ConsumeTime(fuzzed_data_provider));
      36                 :        496 :     std::optional<CMutableTransaction> mtx = ConsumeDeserializable<CMutableTransaction>(fuzzed_data_provider);
      37         [ +  + ]:        496 :     if (!mtx) {
      38                 :         45 :         return;
      39                 :            :     }
      40                 :            : 
      41   [ +  -  +  - ]:        451 :     CTxMemPool pool{MemPoolOptionsForTest(g_setup->m_node)};
      42                 :            : 
      43   [ +  -  +  +  :     133400 :     LIMITED_WHILE(fuzzed_data_provider.ConsumeBool(), 10000)
                   +  + ]
      44                 :            :     {
      45                 :     133044 :         const std::optional<CMutableTransaction> another_mtx = ConsumeDeserializable<CMutableTransaction>(fuzzed_data_provider);
      46         [ +  + ]:     133044 :         if (!another_mtx) {
      47                 :         95 :             break;
      48                 :            :         }
      49   [ +  -  +  - ]:     132949 :         const CTransaction another_tx{*another_mtx};
      50   [ +  -  +  +  :     132949 :         if (fuzzed_data_provider.ConsumeBool() && !mtx->vin.empty()) {
             +  -  +  + ]
      51   [ +  -  +  -  :       2368 :             mtx->vin[0].prevout = COutPoint{another_tx.GetHash(), 0};
                   +  - ]
      52                 :       2368 :         }
      53   [ +  -  +  -  :     132949 :         LOCK2(cs_main, pool.cs);
             +  -  +  - ]
      54         [ -  + ]:     132949 :         pool.addUnchecked(ConsumeTxMemPoolEntry(fuzzed_data_provider, another_tx));
      55         [ +  + ]:     133044 :     }
      56   [ +  -  +  - ]:        451 :     const CTransaction tx{*mtx};
      57   [ +  -  +  + ]:        451 :     if (fuzzed_data_provider.ConsumeBool()) {
      58   [ +  -  +  -  :        176 :         LOCK2(cs_main, pool.cs);
             +  -  +  - ]
      59         [ +  - ]:        176 :         pool.addUnchecked(ConsumeTxMemPoolEntry(fuzzed_data_provider, tx));
      60                 :        176 :     }
      61                 :            :     {
      62   [ +  -  +  - ]:        451 :         LOCK(pool.cs);
      63         [ +  - ]:        451 :         (void)IsRBFOptIn(tx, pool);
      64                 :        451 :     }
      65                 :        496 : }