搭建Ubuntu16.04系统下的Pwn环境及问题解决实践

0.前言

  最近准备再重新搭建一下Pwn环境，之前我的环境是搭建在Kali里面的（版本是2019.1amd64的），安装pwndbg的时候有点问题，所以当时使用的gdb插件是peda，但是感觉没有pwndbg好用，有些提示不太全，而且有些pwndbg提供的小工具也没有。
  最要命的是某一次Vmware Tools自动更新之后突然不能从物理机复制文件了，拖拽文件也不行，剪贴板也不共享了。重装了几次Vmware Tools也没用，十分生气。听说Ubuntu对pwntools的支持是最好的，看到大佬们的pwn环境基本上都是Ubuntu的，所以这次准备搭一个Ubuntu的本地环境。
  搭建过程中出了好多各种问题，搞了好几天，最后很多问题也没解决，但是凑合算是能用了，在此记录一下。

  我对环境的初步想法是这样：

1. Ubuntu系统，版本16.04及以上

  据说Ubuntu对pwntools的支持是最好的，先后尝试了 20.04，18.04，14.04，最后使用的是16.04版本。
  对于 Ubuntu 12.04 到 15.10，必须首先添加 pwntools 某些存储库。而Ubuntu Xenial (16.04) 有大部分架构的官方包，不需要这一步。
  经过尝试，高版本比如 20.04 已经移除了系统自带的Python2，而低版本比如 14.04 自带的Python2版本又太低，对应的pip版本才1点几，还不能往上升，要升级Python版本很麻烦，还得解决一系列问题。所以最后选择了 16.04 版本。

2. 使用Python2安装pwntools，版本2.7.12及以上

  虽然pwntools的维护者不建议使用Python2来进行安装，但是个人觉得Python2写exp真的方便一点，因为有自动类型转换，能够省掉很多时间。然后就是推荐版本最好在2.7.12及以上，老版本的可以不用尝试了，会有各种报错。。。

3. Vmware Tools正常使用

  这也是我重装环境的原因，不能共享剪贴板真的太难受了，特别是打比赛的时候，一键粘贴进环境真的方便，怀疑是我之前的Kali版本太老了。

1. 环境清单

名称	版本
Vmware Workstation Pro	16.2.2
Ubuntu	16.04.7
Python	2.7.17
pip	20.3.4
Python3	3.5.2
pip3	20.3.4
gdb	7.11.1

2. 搭建步骤

（1） 安装Vmware和Ubuntu虚拟机

这个正常安装就行了，应该没啥难点。我安装过程中是不断网的，虽然慢一点，但是好多软件就自动装好了。

（2）换源

安装成功之后进入虚拟机，首先进行换源，这一步可选，这样在进行软件安装的时候能稍微快一点，不换也可以，直接进入（3）。换源之前记得备份一下，我这里使用的是阿里的源。

然后自带的vi不太好用，我也懒得升级了，这里直接使用gedit编辑器打开。

sudo cp /etc/apt/sources.list /etc/apt/sources.list.bak
sudo gedit /etc/apt/sources.list

贴一下清华源：

# 默认注释了源码镜像以提高 apt update 速度，如有需要可自行取消注释
deb https://mirrors.tuna.tsinghua.edu.cn/ubuntu/ xenial main restricted universe multiverse
# deb-src https://mirrors.tuna.tsinghua.edu.cn/ubuntu/ xenial main restricted universe multiverse
deb https://mirrors.tuna.tsinghua.edu.cn/ubuntu/ xenial-updates main restricted universe multiverse
# deb-src https://mirrors.tuna.tsinghua.edu.cn/ubuntu/ xenial-updates main restricted universe multiverse
deb https://mirrors.tuna.tsinghua.edu.cn/ubuntu/ xenial-backports main restricted universe multiverse
# deb-src https://mirrors.tuna.tsinghua.edu.cn/ubuntu/ xenial-backports main restricted universe multiverse
deb https://mirrors.tuna.tsinghua.edu.cn/ubuntu/ xenial-security main restricted universe multiverse
# deb-src https://mirrors.tuna.tsinghua.edu.cn/ubuntu/ xenial-security main restricted universe multiverse

# 预发布软件源，不建议启用
# deb https://mirrors.tuna.tsinghua.edu.cn/ubuntu/ xenial-proposed main restricted universe multiverse
# deb-src https://mirrors.tuna.tsinghua.edu.cn/ubuntu/ xenial-proposed main restricted universe multiverse

保存退出，然后更新一下。

sudo apt-get update

（3）安装Python以及pip等基础环境

然后我看了一下Python版本，Ubuntu16是原装的有Python2的，没截图，我记得版本好像是2.7.12。低版本的 Ubuntu 的 Python 版本太低了，升级很麻烦。高版本的话已经没有系统自带的 Python2 了。

然后装一下pip以及其他的一些软件。

sudo apt-get install python python-pip python-dev git libssl-dev libffi-dev build-essential

看了一下安装后的pip版本，好像是10点几，由于pip不再支持 Python2，因此必须安装特定版本的pip来安装pwntools。

python2 -m pip install --upgrade pip==20.3.4

安装完成pip之后，看了一下python版本，也自动升级到最新的2.7.17了。

（4）安装pwntools

安装pwntools，这里使用-i参数指定了使用清华的镜像源，能够稍快一些。

python2 -m pip install --upgrade pwntools -i https://pypi.tuna.tsinghua.edu.cn/simple

然后开一个Python的shell，from pwn import *试一下，我这里报错了，看到试因为找不到pathlib2的库，然后再装一下就行了。

python2 -m pip install pathlib2 -i https://pypi.tuna.tsinghua.edu.cn/simple

装完之后测试一下pwntools安装成功了。

（5）安装pwndbg

gdb调试插件，可选的还有gdb-peda等，可以自行选择，本人比较习惯pwndbg。

git clone https://github.com/pwndbg/pwndbg
cd pwndbg
./setup.sh

运行安装脚本时可能会报错：

Traceback (most recent call last):
  File "/usr/bin/pip3", line 11, in <module>
    sys.exit(main())
  File "/usr/local/lib/python3.5/dist-packages/pip/__init__.py", line 11, in main
    from pip._internal.utils.entrypoints import _wrapper
  File "/usr/local/lib/python3.5/dist-packages/pip/_internal/utils/entrypoints.py", line 4, in <module>
    from pip._internal.cli.main import main
  File "/usr/local/lib/python3.5/dist-packages/pip/_internal/cli/main.py", line 57
    sys.stderr.write(f"ERROR: {exc}")
                                   ^
SyntaxError: invalid syntax

解决方法：
不要使用apt安装pip，手动下载安装脚本安装即可。

首先卸载python3的pip。
sudo apt-get remove python3-pip

下载安装脚本并安装
wget https://bootstrap.pypa.io/pip/3.5/get-pip.py
python3 ./get-pip.py

进入gdb显示pwndbg表示安装成功。

（6）安装ROPgadget

这个安装 pwntools 时自带，如果没有的话可以再手动安装。

git clone https://github.com/JonathanSalwan/ROPgadget.git
cd ROPgadget/
sudo -H python3 setup.py install

执行安装脚本后，可以使用命令试一下，我这里报错了，详情如下：

Traceback (most recent call last):
  File "/usr/local/bin/ROPgadget", line 4, in <module>
    __import__('pkg_resources').run_script('ROPGadget==6.7', 'ROPgadget')
  File "/usr/lib/python3/dist-packages/pkg_resources/__init__.py", line 667, in run_script
    self.require(requires)[0].run_script(script_name, ns)
  File "/usr/lib/python3/dist-packages/pkg_resources/__init__.py", line 1452, in run_script
    raise ResolutionError(
pkg_resources.ResolutionError: Script 'scripts/ROPgadget' not found in metadata at '/usr/local/lib/python3.8/dist-packages/ROPGadget-6.7.dist-info'

这里需要再执行一条命令，将ROPgadget的脚本文件拷贝到Python3的目录下，路径需要根据自己的环境修改一下：

sudo cp -r scripts /usr/local/lib/python3.8/dist-packages/ROPGadget-6.7.dist-info

然后安装成功：

3.其他问题

部分小问题已在文章中说明，还有一些问题花费时间比较长，另开一篇记录一下：
搭建Ubuntu16.04系统下Pwn环境的几个疑难问题