使用IDA的gdb调试虚拟机中的Linux内核

最新推荐文章于 2024-06-01 09:57:00 发布
最新推荐文章于 2024-06-01 09:57:00 发布
阅读量3k 收藏
点赞数 1
分类专栏： 嵌入式系统 逆向分析

从百度文库中看到这个文章，感觉不错，正好用的上，文库的连接为。

http://wenku.baidu.com/view/6c2decbac77da26925c5b0f5.html


其中比较重要的是虚拟机的vmx文件中添加如下几行文字

debugStub.listen.guest32 = "TRUE"   

debugStub.hideBreakpoints= "TRUE"   

monitor.debugOnStartGuest32 = "TRUE

hack8
关注
  • 1
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
初试IDA与gdb
weixin_44222568的博客
04-06 1955
pwn任务学习一 IDA基本使用以及反汇编基本指令及过程 快来和我一起零基础学习吧
ida借助windbg 双机调试内核
kingswb的博客
04-24 3206
用windbg双机调试的话，因为是命令行类似于以编程来代替手工跟踪的方式。习惯了用OD+ida分析的，肯定会不适应，于是就有ida的调试方式可以代替它，我使用的是ida 5.5，可能有一些区别，希望碰到问题的朋友能够一起解决，交流才能进步。 把配置文件配置好的话，会轻松很多。 第一个问题，IDA的windbg插件不读取pdb.cfg里的pdb目录设置，而是固执的放到temp目录去，很让人生
关于ida如何进行远程linux调试(详解)
最新发布
2303_80796023的博客
06-01 1159
首先我们把需要连接的文件拖进该共享文件夹中，输入su - root ，再输入密码，进入root管理用户，接着输入 ls /mnt/hgfs/vmshare vmshare是我创建的共享文件夹的名字(可替换)，接着会展现出要连接的文件，如果出现以下显示，NO such file or directory。我们的权限还没给，我们再回到Linux中，确保防火墙和相应端口已经开启的情况下，先cd /home 进入当前的home目录，接着输入以下命令。（开启和关闭端口会反馈success）
IDA使用 gdb使用
u014281987的博客
08-19 2127
IDA patch binary http://blog.csdn.net/hgy413/article/details/50650232
gdb、ida调试笔记
BL_zshaom的博客
01-28 1679
一、ida ①函数窗口 （程序中所调用的函数） ②全局图形视图（可以看到大致形状和④窗口一样） ③消息输出窗口（idai进行的操作） ④代码区（以图形的方式展现每个函数之间的关系，双击函数可以看到函数对应的代码段） 反编译：ida的核心功能就是将汇编语言转换为伪代码 按下tab键（或者F5就可以看到我们熟悉的c语言伪代码） 空格键可以切换代码或者流程图（流程图下绿色代表成立红色代表不成立） 我们可以按下shift+F12打开字符串界面再使用ctrl+F启用查找字符串功能，就能在代码区找到对应的数据。也
IDApro和gdb的常见调试命令
询昵的博客
09-01 2116
一、IDApro常用命令
IDA Free8.3 For Linux
10-08
是Free 版本, 支持x86, x86_64, 不支持Arm 等 支持反编译成C 语言伪代码,...供学习使用还是非常不错的. linux 下版本, 我喜欢在linux 下操作. 安装: chmod +x idafree83_linux.run ./idafree83_linux.run 即可. enjoy!
IDA动态调试
12-01
Android中使用IDA调试so来apk
Always-Y#Binary_study#IDA-Linux远程调试1
07-25
起因今天刷BUUCTF第三题 Reverse2，由于该程序石ELF格式，只能运行在Linux，动态调试需要GDB，对此我并不熟悉因此，跟大佬学习了，将软件放在L
使用IDA调试驱动详细教程.pdf
11-17
使用IDA调试驱动详细教程,说明的很详细,有图有步骤,和相关工具下载地址
DBGHider:一个IDA插件旨在隐藏进程中的调试器
05-12
它旨在从进程中隐藏IDA Winddows调试器。 DBGHider使用idaapi.DBG_Hooks钩住调试器： 在函数dbg_process_start修补PEB（流程环境块）和WoW PEB。 钩函数，例如dbg_library_load中的dbg_library_load 。 挂钩 ...
路由器+Gdbserver+IDA Pro远程调试
mmashroom的博客
10-16 2761
路由器下gdbserver+IDA pro远程调试趟雷
ida如何识别linux内核函数,利用ida内置脚本IDC静态调试和Linux内核动态调试gdb两种方法解决攻防世界no-strings-attached...
weixin_35940511的博客
05-03 385
利用ida内置脚本IDC静态调试和Linux内核动态调试gdb两种方法解决攻防世界no-strings-attached一、首先来看静态调试的解决办法1、文件识别直接拖进PE识别工具 elf/32位可以看出不是window可执行的PE文件，而是以Linux为内核的ELF文件，要在Linux系统下进行运行。2、进行汇编与反汇编话不多说，程序直击拖进ida.(注意这里的程序是32位的，要用32位ida...
IDA在linux下的动态调试的准备
Todog的博客
04-22 2165
记录一次ELF文件在linux下的调试，以*CTF2022的 simplefs为例。 我们已经知道是ELF文件，并且确定到加密函数 v4的值显得尤为重要，v4经过一个函数加密而来。 我们进入 我们难以分析，使用IDA动态调试 启动我们的虚拟机一定要是Linux的， 确保这个2个文件在虚拟机，这2个文件在IDA目录下的dbgsrv中，直接复制到虚拟机即可 现在IDA下入一个断点 在虚拟机中 chmod a+x ./linux_serverx64 改变文件属性...
IDA来远程调试Linux程序
liujiayu2的专栏
06-30 1万+
IDA来远程调试Linux程序，感觉很不一样，当然gdb非常强大，相辅相成吧。作为永远都是Linux的新人，感觉要学的东西真多啊。 在sangfor的时候经常使用pshell，这款工具强大的很啊。特别是文件可视化的功能 1：在IDA目录下找到linux_server程序，把它拷贝传到LINUX的某个文件目录下。 2：修改文件访问权限。chmod  a+x 命令将文件改成所
windows下使用IDA远程调试linux(ubuntu)下编译的程序
热门推荐
lacoucou的专栏
05-02 1万+
1.背景真机：win7 x64 ida pro 6.8 虚拟机：ubuntu 16.04 x64 现在在win7下远程调试ubuntu内自己编译的程序。2.ubuntu内编译程序1.桌面建立test文件夹，并建立hello.c文件 写入代码：#include <stdio.h>int main(void) { printf("hello linux!"); return 0; }在test目录打
ida 如何进行vmware linux虚拟机动态调试
fishyfine的博客
04-11 1251
一.查看虚拟机ip 使用命令ifconfig注意是if,windows下是ipconfig,有所不同. 那么我们就可以看到虚拟机得IP了 如果看不着ip,查看一下虚拟机能否上网 虚拟机无法上网得办法可以看看这个https://blog.csdn.net/fishyfine/article/details/115589468 二.确保你的windows系统可以ping得通虚拟机 如果ping不上,可能虚拟机防火墙没关,用指令sudo ufw disable关一下 三.然后我们就可以打开我们的ida,设置一
gdb调试，IDA pro分析
04-09
GDB是一款常用的调试工具，用于在程序运行过程中进行调试和分析。它可以帮助开发人员定位和修复程序中的错误。 GDB的主要功能包括： 1. 设置断点：可以在程序的指定位置设置断点，当程序执行到该位置时会暂停执行，方便进行调试。 2. 单步执行：可以逐行或逐语句地执行程序，观察程序的执行过程。 3. 查看变量：可以查看程序中的变量的值，帮助分析程序的状态。 4. 修改变量：可以在调试过程中修改变量的值，以验证不同情况下的程序行为。 5. 回溯调用栈：可以查看函数调用的顺序和参数值，帮助分析函数调用过程。 6. 内存查看：可以查看程序运行时的内存状态，包括堆栈、全局变量等。 7. 多线程调试：支持对多线程程序进行调试，可以查看和控制各个线程的执行。 IDA Pro是一款强大的反汇编和逆向工程工具，主要用于分析和理解二进制文件。它可以将二进制文件转换为汇编代码，并提供丰富的功能来分析代码结构、函数调用关系、数据引用等。 IDA Pro的主要功能包括： 1. 反汇编：将二进制文件转换为汇编代码，方便分析和理解程序的执行流程。 2. 逆向工程：通过分析代码结构和函数调用关系，还原程序的高级语言结构，帮助理解程序的逻辑。 3. 数据引用分析：可以查找和分析程序中的数据引用关系，帮助理解数据的使用和修改过程。 4. 寻找漏洞：通过分析程序的代码和数据，可以发现潜在的漏洞和安全问题。 5. 插件扩展：IDA Pro支持插件扩展，可以根据需要添加自定义功能。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值