介绍

PEDA 是一个 GDB 的插件，主要功能是高亮显示反汇编代码、寄存器、内存信息，提高 debug 的效率，同时 PEDA 还为 GDB 添加一些实用新的命令，比如 checksec 可以查看程序开启了那些安全机制等

安装

三选一

1. peda

链接

  1. $ git clone https://github.com/longld/peda.git ~/peda
  2. $ echo "source ~/peda/peda.py" >> ~/.gdbinit

2. gef

链接

  1. $ wget -O ~/.gdbinit-gef.py -q https://github.com/hugsy/gef/raw/master/gef.py
  2. $ echo "source ~/.gdbinit-gef.py" >> ~/.gdbinit

3. pwndbg

链接

  1. git clone https://github.com/pwndbg/pwndbg
  2. cd pwndbg && sudo ./setup.sh
  3. cd ..
  4. mv pwndbg ~/pwndbg-src
  5. echo "source ~/pwndbg-src/gdbinit.py" > ~/.gdbinit_pwndbg

4. 确认插件是否有效

使用gdb -q xxx命令启动调试程序，出现类似字符串，说明已经成功安装

  1. GEF for linux ready, type `gef' to start, `gef config' to configure
  2. 75 commands loaded for GDB 7.11.1 using Python engine 3.5
  3. [*] 5 commands could not be loaded, run `gef missing` to know why.
  4. Reading symbols from execve...done.

5. 分别启用插件

修改.gdbinit文件的内容为如下配置：

  1. define init-peda
  2. source ~/peda/peda.py
  3. end
  4. document init-peda
  5. Initializes the PEDA (Python Exploit Development Assistant for GDB) framework
  6. end
  8. define init-gef
  9. source ~/.gdbinit-gef.py
  10. end
  11. document init-gef
  12. Initializes GEF (GDB Enhanced Features)
  13. end
  15. define init-pwndbg
  16. source ~/.gdbinit_pwndbg
  17. end
  18. document init-pwndbg
  19. Initializes PwnDBG
  20. end

此外，在 /usr/bin 文件夹中创建以下 3 个文件：

  1. 首先创建 /usr/bin/gdb-peda 并粘贴以下内容： 
  1. #!/bin/sh
  2. exec gdb -q -ex init-peda "$@"
  1. /usr/bin/gdb-pwndbg 
  1. #!/bin/sh
  2. exec gdb -q -ex init-pwndbg "$@"
  1. /usr/bin/gdb-gef 
  1. #!/bin/sh
  2. exec gdb -q -ex init-gef "$@"

命令

基础命令

  1. file 路径　-　附加文件
  2. break *0x400100 (b main) - 在 0x400100 处下断点
  3. tb  - 一次性断点
  4. info b - 查看断点信息
  5. enable   -   激活断点
  6. disable  -   禁用断点
  7. delete [number]  -  删除断点
  8. watch *(int *)0x08044530  -  在内存0x0804453处的数据改变时stop
  9. p $eax - 输出eax的内容
  10. set $eax=4 - 修改变量值
  12. c - 继续运行
  13. r - 开始运行
  14. ni - 单步步过
  15. si - 单步步入
  16. fini - 运行至函数刚结束处
  17. return expression - 将函数返回值指定为expression
  18. bt - 查看当前栈帧
  19. info f - 查看当前栈帧
  20. context - 查看运行上下文
  21. stack - 查看当前堆栈
  22. call func - 强制函数调用
  23. stack 100 - 插件提供的，显示栈中100项
  24. find xxx　 - 快速查找，很实用
  26. x/<n/f/u> <addr>     n、f、u是可选的参数。
  27. x /4xg $ebp：查看ebp开始的4个8字节内容
  28. x/wx $esp 　　以4字节16进制显示栈中内容
  29. b表示单字节，h表示双字节，w表示四字 节，g表示八字节
  30. s 按字符串输出
  31. x 按十六进制格式显示变量。
  32. d 按十进制格式显示变量。
  33. u 按十六进制格式显示无符号整型。
  34. o 按八进制格式显示变量。
  35. t 按二进制格式显示变量。
  36. a 按十六进制格式显示变量。
  37. c 按字符格式显示变量。
  38. f 按浮点数格式显示变量。
  39. i：反汇编
  41. 但是实际的组合就那么几种：
  42. x/s 地址　　查看字符串
  43. x/wx 地址　　查看DWORD
  44. x/c 地址　　单字节查看
  45. x/16x $esp+12 查看寄存器偏移
  47. set args  - 可指定运行时参数。（如：set args 10 20 30 40 50）
  48. show args  - 命令可以查看设置好的运行参数。

插件命令

  1. ┌──(jtz㉿JTZ)-[~/Desktop/Temp/Frolic]
  2. └─$ gdb -q ./rop
  3. Reading symbols from ./rop...
  4. (No debugging symbols found in ./rop)
  • aslr —- 显示/设定GDB的ASLR(地址空间配置随机加载)设置 
  1. gdb-peda$ aslr
  2. ASLR is OFF
  • checksec - 检查二进制文件的各种安全选项 
  1. gdb-peda$ checksec
  2. CANARY    : disabled
  3. FORTIFY   : disabled
  4. NX        : ENABLED
  5. PIE       : disabled
  6. RELRO     : Partial
  • dumpargs - 函数将要被调用时，显示将要被传入函数的所有参数(默认会在反汇编代码下方自动显示)
  • dumprop - 在给定内存范围中Dump出所有ROP gadgets
  • elfheader - 从被调试的ELF文件中获取标题信息
  • elfsymbol - 从ELF文件获取非调试符号信息（plt表）
  • lookup - 搜索所有地址/参考地址属于一个内存范围
  • patch - 修补程序内存以string / hexstring / int的地址开始
  • procinfo - 显示/ proc / pid /
  • pshow - 显示各种PEDA选项和其他设置
  • pset - 设置各种PEDA选项和其他设置
  • pattern - 生成字符串模板 写入内存 用于定位溢出点
    • pattern create size 生成特定长度字符串
    • pattern offset value 定位字符串
  • procinfo – Display various info from /proc/pid/
  • pshow – Show various PEDA options and other settings
  • pset– Set various PEDA options and other settings
  • readelf - 从ELF文件获取标题信息
  • ropgadget - 获取二进制或库的通用ROP小工具
  • ropsearch - 在内存中搜索ROP小工具
  • searchmem - 用搜索内存
    • searchmem|find - 在内存中查找字符串，支持正则表达式，例如`searchmem “/bin/sh” libc``
  • `shellcode - 生成或下载常用的shellcode。
  • skeleton - 生成python漏洞利用代码模板
  • vmmap - 可以用来查看栈、bss段是否可以执行
  • xormem - 用一个键异或存储区域
  • ptype struct link_map - 查看link_map定义
  • p &((struct link_map*)0)->l_info - 查看l_info成员偏移