Zenk - Security

Cette page est en lecture seule. Vous pouvez afficher le texte source, mais pas le modifier. Contactez votre administrateur si vous pensez qu'il s'agit d'une erreur.

====== GDB Cheatsheet ======

Ce document a pour but de réunir différentes astuces pour accélérer le debugging sous GDB (ou apprendre à l'utiliser).\\
FIXME A compléter et à réorganiser.

  * **Poser un breakpoint à n'importe quelle adresse** \\
Il suffit de faire: <code>break *0xdeadbeef</code> (attention à ne pas oublier le caractère '*' devant l'adresse).
  * **Retrouver le "main" d'un exécutable stripped**
L'adresse vers la fonction **main** est le dernier argument push avant l'appel de **%%__%%libc_start_main**. Il nous faut donc break sur cette fonction <code>break __libc_start_main</code> avant de lancer le programme.
On regarde ensuite la pile d'appel (via la commande "bt") pour retrouver l'adresse de retour de la fonction **_start**, qui nous donne une sortie comme ceci: <code>gdb $ bt
#0 0x4ad8b5c0 in %%__%%libc_start_main () from /lib/libc.so.6
#1 0x08048391 in ?? ()</code>. L'adresse de retour dans l'exemple est 0x08048391. On regarde donc quelques instructions en arrière pour trouver le bon push: <code>x/5i 0x08048391-11
0x8048380: push 0x8048530
0x8048385: push ecx
0x8048386: push esi
0x8048387: push 0x8048495
0x804838c: call 0x8048360 <__libc_start_main@plt></code> (on remplacera 0x08048391 par l'adresse trouvée avec "bt"), et l'adresse du main est celle du push juste avant le call. Il suffit donc de poser un breakpoint dessus pour retomber sur le main.
  * **Lire une chaîne de caractères dont l'adresse est stockée sur la pile** (dans cet exemple, esp+4)
<code>print (char*) *(char**)($esp+4)</code>
ou
<code>x/s $esp+4</code>
  * **Sauter à n'importe quelle adresse à exécuter**
Il suffit de taper <code>set $eip = 0xdeadbeef
continue</code>

  * **GDB QUICK REFERENCE**

Un petit document "quick reference" qui regroupe les principales commandes de GDB avec à chaque fois une explication rapide : http://users.ece.utexas.edu/~adnan/gdb-refcard.pdf !

Zenk - Security

Outils d'utilisateurs

Outils du Site

Outils de la Page