调试学习

程序的编译

1.默认编译

gcc test.c

2.指定程序名称

gcc test.c -o shangu

3.生成预处理文件

gcc test.c -E -o shangu.i

选项“-E”,该选项的作用是让 gcc 在预处理结束后停止编译过程。 预处理时候编译器会把头文件展开，去掉注释，宏替换，条件编译

4.生成汇编文件

gcc shangu.i -S -o shangu.s

5.汇编为机器码

gcc shangu.s -c -o shangu.o

6.链接外部函数

gcc test.c

7.优化编译

gcc -O1 main.c -o main.out

使用编译优化级别1编译程序。级别为1~3，级别越大优化效果越好，但编译时间越长。

扫描程序–>语法分析–>语义分析–>源代码优化–>代码生成器–>目标代码优化；

保护机制

NX：-z execstack / -z noexecstack (关闭 / 开启) 不让执行栈上的数据，于是JMP ESP就不能用了 Canary：-fno-stack-protector /-fstack-protector / -fstack-protector-all (关闭 / 开启 / 全开启) 栈里插入cookie信息 PIE：-no-pie / -pie (关闭 / 开启) 地址随机化，另外打开后会有get_pc_thunk RELRO：-z norelro / -z lazy / -z now (关闭 / 部分开启 / 完全开启) 对GOT表具有写权限

为了方便调试学习，关闭大部分保护机制：

gcc 1.c -no-pie -z execstack -fno-stack-protector -o task1

正常空间0x50 + 填充rbp 0x8 + 恶意指令或地址

payload = b's'*0x58 + backdoor_address

验证调试

:book:test1：

#include<stdio.h>

int main(void){
    char buf[32];
    gets(buf);
    puts("yes");
}

:flags:task：

1、画出程序执行流

:book:test2:

#include<stdio.h>
int callee(int a, int b, int c) {
    return a + b + c;
}

int backdoor(void)
{
    system("/bin/sh");
}

int caller(void) {
    int ret;

    ret = callee(1, 2, 3);
    ret += 4;
    return ret;
}

int main(void){
    caller();
    puts("yes");
}

🎏task:

1、画出程序执行流 2、画出栈结构变化 3、劫持程序流

调试步骤

开启可执行权限：

chmod +x pwn
gdb pwn
b main
r
b *0x8049219