flawfinder+gdb代码审计

flawfinder的安装过程

Pip的安装

首先在ubuntu上安装python环境，在终端中输入”sudo apt install python3.8”后，安照提示输入用户密码，安装成功如图。

然后在ubuntu终端中输入”sudo apt install python3-pip”

在ubuntu终端中输入”pip3 install flawfinder”

gdb和pwndbg的安装过程

gdb简介

Gdb是通过一个开源组织叫做GNU开发的，适用于linux的一款程序调试工具。它可以使用断点追踪代码的执行过程以及变量的值。

pwndbg的安装

在ubuntu终端中输入”apt install git”,下载git如图。

接下来通过git来安装pwndbg，输入”git clone https://github.com/pwndbg/pwndbg”

进入该文件夹后，执行shell脚本，如图。

在ubuntu终端中输入”gdb”可以看到pwndgb已经成功启动，如图。

利用pwndbg和 flawfinder开始代码审计

使用gcc编译示例代码

先使用”touch”命令在文件夹中新建example.c文件，如图。

• example.c

#include <stdlib.h>

#include<stdio.h>

#include<unistd.h>

char sh[]="/bin/sh";

int init_func(){

setvbuf(stdin,0,2,0);

setvbuf(stdout,0,2,0);

setvbuf(stderr,0,2,0);

return 0;

}

int func(char *cmd){

system(cmd);

return 0;

}

int main(){

init_func();

char a[8] = {};

char b[8] = {};

puts("input:");

gets(a);

printf(a);

if(b[0]=='a'){

func(sh);

}

return 0;

}

在文档中编写示例代码，如图。

在unbutu终端中输入”gcc example.c -no -pie -o example”

可以看到example.c已经编译成功。

flawfinder扫描

我们先使用flawfinder进行扫描，在exapmle.c当前目录打开终端，然后在ubuntu终端中输入”flawfinder example.c”。

我们输入”gdb example”，之后输入”start”

输入”start”后，如图。

我们输入”ni”，进入下一步。

当控制箭头走到0x4007d7时，这时地址指向一个init_func初始函数。

可以看到rcx参数后面指向一个16进制地址，指向”__libc_csu_init”，后面还有一个push这说明这是在往内存里写数据。这其实就是控制箭头走到了我们刚才编写的example.c文件里的 init_func()函数，我们可以在描述中，看到更多内容，包括函数的输入流以及最后的存放地址，都非常详细。

我们继续控制小箭头向下移动到我们的输入程序块，如图
现在，我们小箭头移动到输入函数里，最下面rcx一栏后面，cmp指向一个地址，后面（write+28），说明一会输入的值会给cmp，然后再把值给所在地址。完成数据的输入和保存。

---

我们在终端中输入8个a，这样就是往容量为8的数组a中赋值，如图。

从上面可以看到我输入的8个a先放到rax里的0x7fffffffdd68地址里，说明输入成功，同时继续使用”ni”指令控制小箭头向下移动，直到走到判断语句，如图
我们输入指令看一下byte ptr的内存单元，这个内存单元里有我们刚才输入的8个a的地址，如图所示。

我们继续使用”ni”指令，控制小箭头走到比较函数func,如图。

我们继续使用”ni”指令控制箭头继续向下执行，到达exit，如图
这里，我们输入14个n判断是否有溢出，如图。

我们输入命令进入到内存中，查看地址内容，发现最后一个字节变为0x6e6e6e6e6e6e，如图

此时，再进行Cmp时，发现已经不能进入到判断模块，数组出现溢出，如图。

审计结束