PWN工具之pwndbg-Toy模板网

这篇具有很好参考价值的文章主要介绍了PWN工具之pwndbg。希望对大家有所帮助。如果存在错误或未考虑完全的地方，请大家不吝赐教，您也可以点击"举报违法"按钮提交疑问。

pwndbg是什么？

pwndbg是一个用于GDB的插件，旨在帮助进行漏洞利用和CTF挑战的动态调试工具。它提供了一系列的功能和命令，可以帮助我们更方便地进行动态调试。同时，pwndbg也是一个开源工具，可以在GitHub上找到并自由使用。

安装

pwndbg插件可以通过GitHub下载和安装。首先，需要将插件克隆到本地：

git clone https://github.com/pwndbg/pwndbg

然后，在GDB中加载pwndbg插件：

source /path/to/pwndbg/gdbinit.py

使用

pwndbg的使用方式与GDB类似，我们可以用它来进行动态调试

步骤如下:

1.编译

首先需要编译目标二进制文件，确保在编译时开启调试信息。例如，使用gcc编译：

gcc -g -o target target.c

2.启动pwndbg

在终端中输入以下命令启动pwndbg

gdb -q target

这将启动GDB并自动加载pwndbg插件。接下来，附加到目标二进制文件：

attach $(pgrep target)

3.开始调试

现在可以开始使用pwndbg进行动态调试。以下是一些常用的命令:

break:
设置断点。
run:
启动程序。
continue:
继续执行程序。
next:
单步执行程序，跳过函数调用。
step:
单步执行程序，进入函数调用。
backtrace:
显示函数调用栈。
info:
显示程序信息，例如变量值、寄存器值、内存地址等。
x:
显示内存中的内容。
set:
设置变量的值。

（偷偷说一下在GDB中绝大多数指令输入首字母即可就比如：设置断点break可以写成b);

以下是一个示例:

b main
Breakpoint 1 at 0x400516
r
Starting program: /path/to/target
Breakpoint 1, 0x0000000000400516 in main ()
next
x/16x $rsp
0x7fffffffe438: 0x00007fffffffe558  0x0000000000400547
0x7fffffffe448: 0x0000000000000000  0x00007fffffffe4f8
0x7fffffffe458: 0x00007fffffffe4f8  0x0000000000400400
0x7fffffffe468: 0x00007ffff7a0c830  0x00007fffffffe540
0x7fffffffe478: 0x0000000000400526  0x0000000000000000
0x7fffffffe488: 0x0000000000000000  0x0000000000400400
0x7fffffffe498: 0x00000000004004c0  0x00007ffff7dd90b3
0x7fffffffe4a8: 0x0000000000000001  0x00007fffffffe540
set $rax = 0xdeadbeef
continue

以上示例中，我们设置了一个断点并启动程序，使用next命令单步执行程序，然后使用x命令查看堆栈内容，使用set命令设置寄存器值，最后使用continue命令继续执行程序。

以下是一些其他的命令：