如何在做pwn题的过程中使用gdb测试

最新推荐文章于 2023-07-06 10:07:28 发布
最新推荐文章于 2023-07-06 10:07:28 发布
阅读量685 收藏 3
点赞数
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_45966329/article/details/114489312
版权
本文介绍了在解决pwn类型题目时如何有效使用GDB进行测试和调试。作者分享了两种方法，帮助初学者更方便地在GDB中进行exploit开发，避免手动逐字节输入的繁琐过程。
摘要由CSDN通过智能技术生成

如何在做pwn题的过程中使用gdb测试

前言

本人也是刚入门久，以前苦于在写exp时怎么利用gdb进行调试分析，总不能一个一个字节的在gdb写入调试吧，哈哈哈，那样太傻了。献丑了，大佬们笑笑就好

方法

本人了解的方法有两种
上代码

def debug():  #该方法会在程序未结束时打开gdb对程序进行调试，在debug后就进入了交互模式
	gdb.attach(io)
	io.interactive() 

def debug_pause(
最低0.47元/天 解锁文章
夜行-书生
关注
  • 0
    点赞
  • 踩
  • 3
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
在pwntools里面调用gdb
qq_33458986的博客
04-04 8945
在pwn里面，几个重要的工具有IDA，ollydbg，gdb（pwndbg，peda…），pwntools等 IDA是比较全面的工具，界面也比较友好，但是动态调试elf比较麻烦，需要选中remote linux debugger，详见IDA+pwntools环境搭建，这里使用pwntools进行交互的好处作者提到是可以 发送不可打印字符，但是我按照作者的教程，pwntools成功连接上ubuntu...
PWN基础9：使用 gdb 附加调试 64位程序
prettyX的博客
07-12 1224
场景描述 此节课，我们讨论的问题场景如下：在做PWN题时，完成调试分析后，开始着手写Exp，在写Exp时一般不会一次写成功，此时我们需要调试分析问题出在哪里。那么此时，我们可以在Exp中，设置一个暂停，随后，通过gdb附加调试我们的ELF分析对象，此时Exp发送Payload，在ELF程序接收到后，再分析Payload在程序的栈等数据结构中的部署情况，找出错误，完成最后的Exp。OK，上述就是我们今天研究问题的大致场景 开始 这节课我们研究的源码如下 //L9.c #include <std
pwn 题GDB调试技巧和exp模板
推理小孩的博客
08-31 2583
pwn 题GDB调试技巧和exp模板 GDB分析ELF文件常用的调试技巧 gdb常用命令 首先是gbd+文件名 静态调试 ，gdb attach +文件名 动态调试 为了方便查看堆栈和寄存器 最好是安装peda插件 安装 可以通过pip直接安装,也可以从github上下载安装 $ pip install peda $ git clone h...
解决运行在kali环境下的pwntools无法给gdb.attach()时候传递gdbscript的问题
fjh1997的博客
03-11 2467
最近在做pwn题，写了如下脚本： ##!/usr/bin/env python from pwn import* r=process('./ret2libc2') sys_adr=0x08048490 gets_adr=0x08048460 buf2_adr=0x0804A080 gdb.attach(r,''' b * 080486BA ''') payload=b'A'*112+...
PWN题——如何利用pwndbg实现本地调试
baidu_36110484的博客
05-19 3734
问题由来 在做ctf pwn题的过程中，一些复杂的题目可能需要借助调试工具进行本地调试。在没装pwndbg之前，使用gdb没法正常的调试。gdb attach的进程不知道为什么跟要调试的进程不是一个。虽然我在开始处下了断点，但是程序还是自顾自地运行。我在安装了pwndbg之后，执行到gdb.attach()后一直在waiting for debugger。随后找到一种解决方法，就是使用tmux终端。 下面记录一下我使用的模板，方便之后做pwn题。 python2环境下的模板 #coding:utf8 fro
PWN测试题目
07-18
下面我们将深入探讨PWN测试题目中的关键知识点： 1. **栈溢出**：这是最常见的PWN攻击手段，通过输入过长的数据使缓冲区溢出，覆盖栈上的返回地址，从而控制程序执行流程。了解C/C++内存模型，理解栈布局和函数调用...
BugKu做题记录【pwn】（持续更新中）
Assassin
04-06 3723
文章目录repeater1.题目分析2.我的错误思路3.正确思路4.利用代码5.知识点总结 好久不做题了，刚刚开始的签到题就做了三天，感觉水平确实下降得太厉害了，恢复训练~ ** ** repeater 1.题目分析 题目逻辑非常简单，就是read函数输入内容，然后printf输出，经过观察和简单得调试，我们需要注意到几个内容 pinrtf存在格式化字符串漏洞 read长度为0x64，不足以造成栈溢出 经过权限查询发现开启了NX保护，RELRO是部分开启，也就是堆栈不可执行 经过查看，bss段不可执
pwn题堆利用的一些姿势 -- IO_FILE
lifanxin的博客
05-11 5272
IO_FILE概述IO_FILE结构介绍利用IO_FILE进行leakFSOP总结 概述   这是pwn题堆利用系列的第三篇文章，本篇文章主要讲解一下IO_FILE结构在pwn题中的利用。一般来说，想到使用IO_FILE结构，是因为pwn题中没有可以用来leak的函数。 IO_FILE结构介绍   FILE 在 Linux 系统的标准 IO 库中是用于描述文件的结构，称为文件流。 FILE 结构在程序执行 fopen 等函数时会进行创建，并分配在堆中，然后以链表的形式串联起来，但系统一开始创建的三个文件st
pwnlib：基于C ++的二进制文件分析和CTF pwn利用代码生成框架
02-20
Pwnlib 基于C ++的二进制文件分析和CTF pwn利用代码生成框架。玩得开心！ 简介 基于Linux平台下的C ++ 11标准，为CTF pwn中的堆利用堆生成过渡生成一个快速利用脚本。 该程序仍在开发中，目前包含Half_Auto_Mod和Auto_Mod这两种模式。 前者需要用户为菜单填写相应的输入，并在完整的菜单功能结束后，输入完成以帮助程序确定结束一个周期，然后输入退出以完成整个程序。 上面是这两种模式的用法演示和一个简单的教程。 运行截图 教程 使用自动模式进行分析 准备好测试程序（test / test） 自动化分析 生成脚本展示（自动模式精准度还有欠缺，可以选择手动模式） 使用手动模式进行分析 如何打造项目 编译主程式 需要在main.cc中编写相关代码，快速自定义一个pwn解题脚本。 make 编译演示 1.Debug版自动分析（快速但精确度因题而异） make
pwn题堆利用的一些姿势 -- exit_hook
lifanxin的博客
11-27 2281
exit_hook概述exit_hook 介绍一个例子总结 pwn题堆利用的一些姿势 – free_hook pwn题堆利用的一些姿势 – malloc_hook pwn题堆利用的一些姿势 – IO_FILE pwn题堆利用的一些姿势 – setcontext 概述   在做堆题的时候，经常会遇到保护全开的情况，其中对利用者影响最大的是 PIE 保护和 Full RELRO ，NX 保护和栈保护对堆利用来说影响都不大，一般利用也不会往这方面靠。开了 PIE 保护的话代码段的地址会变，需要泄露代码段基地址才能
pwn学习---attach调试与ret2libc
gclome的博客
03-28 1354
0x01 attach调试 我们将4.c文件编译成41.exe，然后使用python脚本运行 C语言程序如下： #include<stdio.h> void exploit() { system("/bin/sh"); } void main() { char buf[20]; gets(buf); } python代码如下： from pwn im...
[PWN][进阶篇]使用GDB附加调试64位程序
网络安全知识分享
03-22 7786
使用GDB附加调试64位程序 pwntools开发脚本时如何调试： 1、使用proc.pidof§函数先将被测函数的PID打印出来 2、 用GDB Attach上去调试即可 本次实验的代码如下：
PWN中的gdb调试, pwndbg,peda,gef 切换使用的方法；
半岛铁盒的博客
04-09 4618
peda 用来做逆向破解是最方便的 gef 用来 debug 最好 pwndbg 做pwn题很方便 当你把三款调试工具装完之后,他们不能同时使用,并且他们的切换也不方便 三个插件的下载 Peda git clone https://github.com/longld/peda.git ~/peda echo "source ~/peda/peda.py" >> ~/.gdbinit Gef wget -q -O- https://github.com/hugsy/gef/raw/mas
【Pwn】使用gdb附加调试64位程序
weixin_52553215的博客
05-17 1432
elf，是Linux的主要可执行文件格式 可通过 pwntools的gdb模块 完成 elf文件的动态调试工作 例： 编译：各种保护都不加 其中最常用的还是attach函数，在指定process之后可以attach上去调试，配合proc模块就可以得到对应进程的pid非常方便。 pwntools开发脚本时如何调试： 1、使用proc.pidof(p)函数先将被测函数的PID打印出来； 2、用GDB Attach上去调试即可。 ...
PWN中GDB调试工具的基本使用
最新发布
qq_29174265的博客
07-06 1696
编译时，编译器为了输出执行更快的代码，所以不带有debuginfo，无法使用GDB进行调试，应使用。: 监视变量i，当i的值发生变化时停下（watchpoint），也相当于打断点。指定大小 起始内存地址，即查看起始内存地址上指定大小的内存里的值。: 给存储在address地址的变量类型为type的变量赋值。显示某个地址处开始的16进制内容，如果有符号表会加载符号表。是一个正整数，表示需要显示的内存单元的个数。开始的3个字节的值，也可以是。按十六进制格式显示变量。按十六进制格式显示变量。
pwngdb使用
05-31
可以使用以下命令在代码中设置断点： ``` b ``` 其中，是要设置断点的函数名。 4. 运行程序 可以使用以下命令来运行程序： ``` r ``` 其中，是要传递给程序的参数。 5. 查看寄存器和内存 可以使用以下命令...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值