one_gadget 工具安装与使用教程

one_gadget 工具安装与使用教程

one_gadgetThe best tool for finding one gadget RCE in libc.so.6项目地址:https://gitcode.com/gh_mirrors/on/one_gadget

1. 项目目录结构及介绍

one_gadget 是一个用于查找libc中的单个指令序列（也称为rop gadget）的工具，这些指令可以模拟特定功能，例如执行/bin/sh。该项目的目录结构如下：

.
├── bin          # 包含可执行文件
├── lib           # 库文件和其他支持文件
├── test          # 测试案例
└── src            # 源代码
   ├── one_gadget  # 主程序源代码
   └── gadgets     # gadget数据库

• bin: 包含编译后的one_gadget可执行文件。
• lib: 存储辅助库和其他支持资源。
• test: 提供测试用例来验证工具的功能。
• src: 源代码，包括one_gadget主程序和gadget数据库。

2. 项目的启动文件介绍

主要的启动文件是src/one_gadget/main.rb，这是一个Ruby脚本，负责处理命令行参数和调用内部逻辑来查找rop gadgets。运行这个脚本时，你需要提供一个或者多个动态链接库（通常为libc.so.*）作为输入，它将搜索其中的gadgets。

基本的使用方式是：

ruby bin/one_gadget /path/to/libc.so.*

如果你已经正确地安装了gem，可以通过以下命令来执行：

one_gadget /path/to/libc.so.*

3. 项目的配置文件介绍

one_gadget 并不依赖于任何特定的配置文件。它的行为主要是基于命令行参数。然而，你可以自定义其行为，比如通过指定其他gadget数据库路径，或者使用--base选项设置libc的基础地址。

常用命令行选项

• -h, --help: 显示帮助信息。
• -n, --near FUNCTIONS/FILE: 根据提供的函数名或文件的GOT函数排序gadgets。
• -r, --[no-]raw: 输出gadgets的偏移量，仅用空格分隔。
• -s, --script EXPLOIT-SCRIPT: 使用给定的exploit脚本尝试所有可能的gadgets。
• --info: 显示给定BuildID的版本信息。
• --base BASE_ADDRESS: 设置libc的基础地址，默认为0。
• --version: 显示当前gem版本。

为了适应你的需求，你可以创建自己的Ruby脚本来扩展或修改one_gadget的行为，但默认情况下不需要配置文件。

以上就是one_gadget的基本安装、启动文件和配置情况简介。了解这些内容后，你应该能够顺利地在你的环境中开始使用这个强大的工具。

one_gadgetThe best tool for finding one gadget RCE in libc.so.6项目地址:https://gitcode.com/gh_mirrors/on/one_gadget