GDB调试之改变程序执行流程

目录

• 目的
• 实例

目的

最近学习了函数调用及返回的流程后，突发奇想能不能直接使用GDB修改栈空间，达到调用函数 -> 返回主函数
变为 调用函数 -> 插入自定义函数 -> 返回主函数的效果，感觉很有意思，遂进行以下实验

实例

肥肠简单的代码如下

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20

int add2(int a, int b) { printf("asdasdads\n"); return 1; } int add(int a, int b) { return a+b; } int main(int argc) { int answer; getchar(); answer = add(40, 2); printf("after add\n"); }

程序正常执行的效果如下

1 2 3 4

[root@VM_0_4_centos stackBreak]# ./main after add [root@VM_0_4_centos stackBreak]#

理论分析

接下来进行我们的实验，首先放上理论的修改方法

1. 程序执行到进入add函数时，栈的示意图如下

1. add函数执行完毕返回时，需要依次弹栈给rbp和rip两个寄存器，若正常执行程序，rip寄存器中将保存add函数调用后的地址，然后即可正常返回，我们此处改写该位置的栈内容，将add2函数的指令地址写入，如图所示

1. 到此时应该就能跳转到我们指定的函数中了，但为了能够安全返回，还需要将add2函数执行完毕后，弹栈到rip寄存器的指令地址改写，如下图所示

使用GDB实战

理论分析完毕后接下来就是实战啦，为了程序执行的效果更佳明显，采用attach的方式调试

1. 在调用add函数之前打断点

1. 使用si单步运行汇编代码，查看栈内容

1. 此时我们改写此时的栈内容，将其改写成add2函数的指令地址，这样在add函数返回时，就会跳转到add2函数啦

1. 此时我们再次改写栈内容为调用add函数后返回main的指令地址

1. 函数add2执行完毕后，安全返回

1. GDB直接continue执行，发现程序无报错

总结：

至此我们的实验就大功告成了，达到了调用函数 -> 返回主函数变为 调用函数 -> 插入自定义函数 -> 返回主函数的效果。
通过本次学习，感觉对自己的程序真是可以为所欲为 -> 为所欲为 -> 为所欲为

https://kind-ptolemy-135b80.netlify.app/gdb%E8%B0%83%E8%AF%95/gdb%E8%B0%83%E8%AF%95%E4%B9%8B%E6%94%B9%E5%8F%98%E7%A8%8B%E5%BA%8F%E6%89%A7%E8%A1%8C%E6%B5%81%E7%A8%8B/