Gdb停在链接器入口点

最新推荐文章于 2024-07-15 20:33:01 发布
最新推荐文章于 2024-07-15 20:33:01 发布
阅读量2.1k 收藏
点赞数
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/v_ling_v/article/details/42407587
版权
本文探讨如何在GDB中在动态链接器的入口点设置断点。通过分析内存布局找到动态链接库ld.so的加载基地址，确定实际入口点，并通过调试发现_b_start符号会停在主程序，而_b_dl_start能成功在链接器内部断点。同时，介绍了如何实现源码级调试，包括安装libc6-dbg，获取源码并在GDB中指定源码目录。
摘要由CSDN通过智能技术生成


1.      下断点

动态链接的elf程序在内核加载完毕后，首先运行的是动态链接库的入口点，之后才是运行主程序。这里研究了下怎么在链接器入口点下断调试。

 

在主程序的main下断点（任意能断下来的地址即可）。



查看内存布局，知道ld.so的加载基地址: 0xb7fde000

 

因为程序在调试状态下，程序的aslr是关闭的，因此再次在调试器中运行程序ld.so的加载基地址也一样。

 

查看ld.so的入口点:

 

最低0.47元/天 解锁文章
ling13579
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
ELF文件入口地址
f1307341的专栏
12-11 3260
<br />ELF文件的入口地址实际为代码段（文本段）的起始地址。用readelf可以查看elf文件的信息，其中包含入口地址信息：<br /> <br />$ readelf -h a.out<br />ELF Header:<br />  Magic:   7f 45 4c 46 01 01 01 00 00 00 00 00 00 00 00 00 <br />  Class:                             ELF32<br />  Data:                
使用 gdb 对程序进行调试时，如何让程序停在程序的入点？
shimly123456的博客
08-22 194
在 gdb8.1 后，启动gdb后，使用 start 或者 starti 命令会在将要执行的第一个机器指令上打上暂时的断点 其中，start 会停在 main 函数入口 starti 则会停留在第一个要执行的机器指令上，一般是_start的入口 来源：https://stackoverflow.com/questions/10483544/stopping-at-the-first-machi...
GDB
qq_34272008的博客
10-15 872
GDB调试 编译测试程序,一定要加上-g参数，为可执行文件加上调试信息 gcc -g tst.c -o tst  启动GDB的方式 gdb   program也就是你的执行文件，一般在当前目录下 gdb core  用gdb同时调试一个运行程序和core文件，core是程序非法执行后core dump后产生的文件  gdb 如果你的程序是一个服务程序，那么你
【逆向基础】十三、x32/64 dbg工具中的表达式
幸福之家的博客
07-15 452
在使用dbg对目标程序进行断点调试的过程中，使用表达式设置条件断点是一个很高效的调试方法；应用情况举例：我们在一个大循环中设置断点时，如果只在循环100次之后才需要查看具体内存值；那常规断点就需要手动跳过100断点后才能成功断下，这样既耗时又耗力；然而在我们使用表达式后，就可以完美解决这样的情况（设置表达式使得断点再第100下断点生效即可）；因此表达式的基础知识还是要了解的，特此来分享一下；
应用调试之使用gdb和gdbserver
wzw88486969的专栏
03-14 1028
一、调试原理 这里的gdb调试是在pc机上对在开发板上运行的程序进行调试。具体来说的话，在pc机上要运行gdb，在开发板上运行dbserver。gdb调试的时候，pc机上的gdb向开发板上的gdbserver发出命令，而开发板上的gdbserver就会向应用程序发出信号，使应用程序停下来或者完成其他一些工作！由此我们知道，pc机上要运行gdb，开发板上要运行gdbserver！ 二、安
GDB使用技巧(1)——概述与启动
huabiaochen的博客
09-19 594
GDB概述 GDB是GNU开源组织发布的一个强大的UNIX下的程序调试工具。或许，各位比较喜欢那种图形界面方式的，像VC、BCB等IDE的调试，但如果你是在UNIX平台下做软件，你会发现GDB这个调试工具有比VC、BCB的图形化调试器更强大的功能。所谓“寸有所长，尺有所短”就是这个道理。 一般来说，GDB主要帮忙你完成下面四个方面的功能： 1、启动你的程序，可以按照你的自定义的要求随心所欲的运行程序。 2、可让被调试的程序在你所指定的调置的断点处停住。（断点可以是条件表达式） ...
gdb 调试gdb 调试gdb 调试gdb 调试gdb 调试
最新发布
07-19
gdb（GNU调试器）是GNU项目的一部分，主要用于程序的调试工作。它支持多种操作系统，并能够对C、C++等语言编写的程序进行调试。 ##### 显示gdb版本信息 ```bash gdb --version ``` 此命令用于显示当前gdb的版本信息...
RISCV GDB调试指南，介绍GDB指令
11-08
RISC-V GDB调试指南是一个由SHAKTI Development Team @ IIT Madras开发的教程，旨在帮助用户理解和掌握如何使用GDB（GNU调试器）来调试RISC-V架构的程序。GDB是一款强大的源代码级调试器，支持多种处理器架构，包括...
GDB.rar_gdb
09-14
在Linux系统中，GDB（GNU调试器）是一款强大的源代码级调试工具，它允许开发者在运行程序时检查和控制程序的行为。本资料是关于GDB调试测试工具的使用笔记，涵盖了日常编程调试中常见的方法和命令。通过学习这份文档...
GDB中文手册完美版.pdf
01-31
GDB（GNU Debugger）是GNU项目的一个组成部分，是一款强大的源代码级调试器，适用于C、C++、Fortran、Objective-C、Pascal等多种编程语言。它允许开发者在程序运行时检查程序状态，如变量值、内存空间、调用栈等，...
gdb调试技术
08-28
同时，GDB包含一个入口点，例如 "entry sys_kill"，这表示程序被成功创建，并开始监听指定的端口等待调试器的连接。 在进行GDB调试时，还可能会遇到一些错误，比如在文中提到的 "dlopen failed on 'libthread_db.so...
dbg 寻找main函数
eli的博客
10-25 1569
方法一，3个push和堆栈平衡 push edi push esi push dword ptr ds:[eax] call project1.D31040 add esp,C 如上，因为main函数的参数是3个，所以，在调用main函数之前一定会有3个参数入栈。 调用main函数后，要平栈，就需要add esp,C 这也是一个main函数的标志。 1，3个入栈 2，调用call--------main函数 3，栈顶指针+C 方法二，xxx ...
X32dbg-查找MFC窗口过程函数-跟踪直到满足条件-条件断点-查看窗口句柄
插件开发
08-06 3781
这时需要介绍下基础知识，在刚进入函数的时候，栈顶指针esp指向的是返回地址，esp+4指向第一个参数的地址（从左向右，右边先入栈），依次类推。逆向分析，添加文件应该是一个WM_COMMAND消息，它来自于窗口的消息函数调用，所以在调用堆栈下面应该有一个就是消息函数。所以调用之前，应该是在栈里压入了4个参数，逐步点击分析，如下所在位置就是MFC的窗口过程函数。然后暂停在目标区域，但是有时会暂停不下，暂时不知道什么原因，多试几次。接下来针对窗口过程函数，就需要介绍条件断点。如有疑问，敬请留言。...
x32dbg动态调试-- 消息断点
工作学习笔记
08-20 1448
x32dbg动态调试——消息断点
x32dbg动态调试--内存断点
工作学习笔记
08-18 1009
x32dbg动态调试——内存断点
代码逆向（一）——寻找main函数入口
热门推荐
蛛丝
08-12 1万+
<br />逆向的第一步是什么？这要问你学习C语言的第一步是什么，很自然的，逆向的第一步当然也是大名鼎鼎“HelloWorld!”了。但是也不要因此就误认为这一节会很简单，如果你是第一次接触逆向的话，那么这一节还是有些难度的。<br /><br />      好的，让我们先写一个世界上最出名的程序：<br /><br />int _tmain(int argc, _TCHAR* argv[])<br />{<br />    printf("Hello World!/r/n");<br />    ret
逆向分析之寻找main函数
yushiqiang1688的专栏
01-19 4959
逆向分析之寻找main函数作者： 日月明时间：2010-01-19 工具：ollydbg、IDA、peid    刚接触逆向分析，看到一行行的汇编代码，不时感到一阵阵头痛，不知道从何入手。思来想去，还是想看看我们在C语言中的main函数它在什么地方吧。。。。。。。。。。。看看C语言的main函数吧 int main(int argc, char* argv[]){ 
在 x64dbg 中设置条件断点和条件记录断点
CuiXY's Blog
07-16 9225
地址：https://bbs.pediy.com/thread-251385.htm
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值