关于pwndbg
pwndbg是一款专为安全漏洞分析设计的GDB插件,该工具可以大大简化研究人员使用GDB进行漏洞分析和调试的难度,该工具主要关注的是软件开发人员、硬件黑客、逆向工程师和漏洞分析人员所需的功能。
原始 GDB 不适合用于逆向工程和漏洞开发。输入x/g30x $esp并不好玩,而且无法提供太多信息。因此,pwndbg便应运而生。
pwndbg是一个直接加载到 GDB 中的 Python 模块,它提供了一套实用程序和辅助工具来解决 GDB 中的所有问题并消除粗糙的边缘。
工具安装
由于该工具基于Python 3开发,因此我们首先需要在本地设备上安装并配置好最新版本的Python 3环境。
接下来,广大研究人员可以直接使用下列命令将该项目源码克隆至本地:
git clone https://github.com/pwndbg/pwndbg.git
然后切换到项目目录中,使用工具提供的安装脚本完成pwndbg的安装:
cd pwndbg ./setup.sh
或者使用下列命令从项目源代码构建最新版本的pwndbg:
cd <gdb-sources-dir> mkdir build && cd build sudo apt install libgmp-dev libmpfr-dev libreadline-dev texinfo # required by build ../configure --disable-nls --disable-werror --with-system-readline --with-python=`which python3` --with-system-gdbinit=/etc/gdb/gdbinit --enable-targets=all make -j7
发布版本安装
我们还可以直接访问该项目的【Releases页面】针对对应的系统架构版本(x86_64、armv7l、aarch64、riscv64)下载预编译的pwndbg版本。
其他安装
基于 RPM 的系统上安装 (CentOS/Alma/Rocky/RHEL):
dnf install ./pwndbg-2024.08.29.x86_64.rpm
# pwndbg
基于 DEB 的系统 (Debian/Ubuntu/Kali) 上的安装:
apt install ./pwndbg_2024.08.29_amd64.deb # pwndbg
在 Alpine 上安装:
apk add --allow-untrusted ./pwndbg_2024.08.29_x86_64.apk # pwndbg
在 Arch Linux 上安装:
pacman -U ./pwndbg-2024.08.29-1-x86_64.pkg.tar.zst # pwndbg
通用 Linux 安装:
tar -v -xf ./pwndbg_2024.08.29_amd64.tar.xz # ./pwndbg/bin/pwndbg
工具运行演示
工具配置
上下文查看
堆内存审计
泄漏数据识别
IDA Pro集成
信息搜索
许可证协议
本项目的开发与发布遵循MIT开源许可协议。
项目地址
pwndbg:【GitHub传送门】
参考资料
4A评测 - 免责申明
本站提供的一切软件、教程和内容信息仅限用于学习和研究目的。
不得将上述内容用于商业或者非法用途,否则一切后果请用户自负。
本站信息来自网络,版权争议与本站无关。您必须在下载后的24个小时之内,从您的电脑或手机中彻底删除上述内容。
如果您喜欢该程序,请支持正版,购买注册,得到更好的正版服务。如有侵权请邮件与我们联系处理。敬请谅解!
程序来源网络,不确保不包含木马病毒等危险内容,请在确保安全的情况下或使用虚拟机使用。
侵权违规投诉邮箱:4ablog168#gmail.com(#换成@)