码迷,mamicode.com
首页 > 数据库 > 详细

gdb-pada调试实例

时间:2018-12-31 17:29:50      阅读:339      评论:0      收藏:0      [点我收藏+]

标签:技术分享   pad   ext   class   返回值   定位   数据   comm   ble   

先编写个简单的hello的程序

hello.c  (ps:有没有头文件行不行,试试不就知道了)
 1 int main(){
 2     printf("hello!\n");
 3     int m,n;
 4     int array[5] = {1,2,3,4,5};
 5     fun1(m,n);
 6     printf("array[0] = %d\n",array[0]);
 7     printf("array[-1] = %d\n",array[-1]);
 8     printf("array[7] = %d\n",array[7]);
 9     printf("%x\n");
10     char *a,*b,*c,*d;
11     a = malloc(20);
12     a = malloc(20);
13     a = malloc(200);
14     a = malloc(0x21000);
15     free(a);
16 }
17 int fun1(int a,int b){
18     a = 1;
19     b = 2;
20     return 0;
21 }

gcc编译

技术分享图片

虽然报了一些警告,但是不影响我们的输入     -m32 生成32位的

 给a.out文件执行权限,运行一下程序

 

技术分享图片

gcc编译 加一些别的参数可以看到编译过程的文件

 技术分享图片

编译过程: c     预编译    汇编   elf(可重定位文件)    .out 文件

技术分享图片


 

 objdump 可以查看汇编代码

1 objdump -d hello

进入gdb

1 gdb ./hello
1 start   开始

技术分享图片

disassemble  main    查看main函数汇编

技术分享图片

1 info functions  查看程序的所有函数
1 l   查看代码

技术分享图片

1 c   运行

技术分享图片

现在看看结果怎么来的

l   查看代码
tb   4   设置一次性断点
run   运行

技术分享图片

 

 技术分享图片

1 可以看到程序运行到第四行,准备执行数据入栈,我们先查看一下 ebp-0x20有什么数据
x/10dw ebp-0x20

技术分享图片

 

数据是看不懂的,继续设置断点运行程序

技术分享图片

可以看到运行到了第6行,准备取array[0]的数据,地址是ebp-0x20,再看看数据

技术分享图片

发现就是入栈的数据
0xffffd068:    1    2    3    4
0xffffd078:    5    982188544    -134519844    -12128
继续执行程序,设置断点
tb 7
c

技术分享图片

 mov    eax, dword ptr [ebp - 0x24]    取出数值然后赋值给eax
查看  ebp - 0x24
x/10dw $ebp-0x24

技术分享图片

依次所见  array[7] = -12128
最后执行完程序看看结果
c

技术分享图片

 

 


 

gdb-peda调试命令

 

 1 break *0x400100 (b main):在 0x400100 处下断点
 2 tb一次性断点
 3 info b:查看断点信息
 4 delete [number]:删除断点
 5 watch *(int *)0x08044530:在内存0x0804453处的数据改变时stop
 6 x /4xg $ebp:查看ebp开始的4个8字节内容(b:单字节,h:双字节,w:四字节,g:八字节;x:十六进制,s:字符串输出,i:反汇编,c:单字符)
 7 p $eax:输出eax的内容
 8 set $eax=4:修改变量值
 9 c:继续运行
10 r:重新开始运行
11 ni:单步步过
12 si:单步步入
13 fini:运行至函数刚结束处
14 return expression:将函数返回值指定为expression
15 bt:查看当前栈帧
16 info f:查看当前栈帧
17 context:查看运行上下文
18 stack:查看当前堆栈
19 call func:强制函数调用
20 ropgagdet:找common rop
21 vmmap:查看虚拟地址分布
22 shellcode:搜索,生成shellcode
23 ptype struct link_map:查看link_map定义
24 p &((struct link_map*)0)->l_info:查看l_info成员偏移

 

gdb-pada调试实例

标签:技术分享   pad   ext   class   返回值   定位   数据   comm   ble   

原文地址:https://www.cnblogs.com/cdy-tlpt/p/10202253.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!