本文介绍了在Linux环境下如何使用gdb动态调试程序，特别是针对一道静态分析困难的题目，通过动态调试找到解决问题的方法。文章详细讲解了安装peda、设置断点以及使用gdb的基本命令，帮助读者理解如何在运行时查看flag的正确值。
众所周知，Linux下像od，x64dbg，这些方便的windows下的动态调试工具几乎没有（ps:可能我孤陋寡闻了），但百度能查到，推荐的大多数都是gdb，也就是linux下自带的调试工具，这个调试工具呢，以前一直不会用，现今，从一道静态分析得头痛还没分析出来的题目，用动态很快出来了，所以便写了这篇文章记录下如何使用gdb，我只从一道题来讲下：
这道题目是tjctf的一道题目，当时我是不知道怎么做的，画堆栈图老是对不上号，不会动态就很麻烦了，题目我后面补上，
题目看上去不难，都告诉你flag了，然而ida的解析是不能完全说明问题的，你把那串flag复制上去，发觉是错的，为什么？你看他中间还有一堆数据处理，这是白干的吗？不可能的，看汇编代码
从0804858F开始便是那堆数据处理，学过栈的人可以很清楚知道，那便是局部变量存放的地方，也就是flag的地方，你可以对比下上面的赋值地址
最低0.47元/天 解锁文章
扫一扫
556
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
