reverse-skills-max: initial public release (restored, redacted, hardened)
This commit is contained in:
baradok609hecl1pq6qi
@@ -0,0 +1,141 @@
|
||||
# GDB 命令速查与操作序列
|
||||
|
||||
gdb 本体 + 增强前端二选一（pwndbg / gef；安装方式见 [[re-gdb]]）。命令按族分组；pwndbg/gef 命令以各自官方 README 为准。
|
||||
|
||||
## 会话与运行族
|
||||
|
||||
| 命令 | 作用 |
|
||||
|---|---|
|
||||
| `gdb ./target` / `gdb -q -p <pid>` | 打开程序 / 静默附加 |
|
||||
| `attach <pid>` / `detach` / `kill` | 附加 / 脱离 / 杀进程 |
|
||||
| `r <args>` / `r < infile` | 运行并传参 / 输入重定向 |
|
||||
| `c` / `si` / `ni` | 继续 / 步入 / 步过 |
|
||||
| `finish` | 跑完当前函数停在返回处 |
|
||||
| `until <addr>` | 运行到指定行/地址 |
|
||||
| `set follow-fork-mode child` | 跟随子进程（fork 型样本） |
|
||||
| `set detach-on-fork off` | fork 后两边都停住 |
|
||||
| `set disable-randomization on` | 关 ASLR（PIE 地址固定，复盘方便） |
|
||||
| `handle SIGALRM nostop noprint pass` | 不打断信号（超时类反调试常用） |
|
||||
|
||||
## 断点族
|
||||
|
||||
| 命令 | 作用 |
|
||||
|---|---|
|
||||
| `b *0x401000` / `b sym` / `b file.c:10` | 地址/符号/行断点 |
|
||||
| `b sym if argc == 2` | 条件断点 |
|
||||
| `hbreak` | 硬件断点（DR 寄存器，4 个上限） |
|
||||
| `watch *(int*)0x601000` / `rwatch` / `awatch` | 写/读/读写数据断点 |
|
||||
| `catch syscall <名>` | 系统调用断点（openat/write 等） |
|
||||
| `commands ... end` | 命中自动执行（`silent` + printf + continue 批量打参） |
|
||||
| `condition <n> <expr>` | 给已下断点加条件 |
|
||||
| `ignore <n> <count>` | 跳过前 N 次命中 |
|
||||
| `info b` / `disable` / `enable` / `delete` | 断点管理 |
|
||||
|
||||
## 内存与寄存器族
|
||||
|
||||
| 命令 | 作用 |
|
||||
|---|---|
|
||||
| `x/20wx $rsp` | 按格式看内存（`x/s` 字符串、`x/i` 指令、`x/30gx` 8 字节） |
|
||||
| `p $rax` / `p *(int*)0x601000` | 寄存器/解引用 |
|
||||
| `set $rax = 0` / `set {int}0x601000 = 0` | 改寄存器/写内存（本次运行内） |
|
||||
| `find 0x400000, 0x410000, "flag{"` | 内存搜索字符串/字节 |
|
||||
| `disassemble /r 0x401000` | 反汇编带原始字节 |
|
||||
| `info registers` / `info proc mappings` | 寄存器全览 / 进程映射 |
|
||||
| `dump memory out.bin 0x400000 0x401000` | 导出内存区间到文件（供 [[re-memdump]] 分析） |
|
||||
| `bt` / `frame <n>` / `info locals` / `info args` | 调用栈回溯与帧切换 |
|
||||
|
||||
## core 与进程族
|
||||
|
||||
| 命令 | 作用 |
|
||||
|---|---|
|
||||
| `gcore <file>` | 当前进程转储 core（默认转储优先，见 [[re-memdump]]） |
|
||||
| `gdb ./target core` | 复盘 core（`bt`、`info proc mappings`、`x/gx $rsp` 起点） |
|
||||
| `info threads` / `thread <n>` | 线程切换（多线程样本） |
|
||||
| `info sharedlibrary` | 已加载共享库（断点不命中先看它） |
|
||||
|
||||
## pwndbg 命令族（装 pwndbg 后可用）
|
||||
|
||||
| 命令 | 作用 |
|
||||
|---|---|
|
||||
| `checksec` | NX/Canary/RELRO/PIE 检查 |
|
||||
| `vmmap` | 内存映射图（PIE 基址、栈/堆/库范围） |
|
||||
| `heap` / `bins` / `tcache` | 堆结构/空闲链表（[[re-exploit]] 分析用） |
|
||||
| `cyclic 200` / `cyclic -l <pattern>` | 生成/定位偏移（栈溢出定位） |
|
||||
| `search "str"` / `search -t dword 0xdeadbeef` | 内存搜索 |
|
||||
| `telescope $rsp` | 栈内容指针链展开 |
|
||||
| `context` | 寄存器+反汇编+栈上下文（每步自动刷新） |
|
||||
|
||||
## gef 命令族（装 gef 后可用）
|
||||
|
||||
| 命令 | 作用 |
|
||||
|---|---|
|
||||
| `checksec` | 同 pwndbg |
|
||||
| `context` / `telescope` | 上下文 / 指针链 |
|
||||
| `xinfo 0x...` | 地址属于哪个映射/符号 |
|
||||
| `heap bins` / `heap chunks` | 堆结构 |
|
||||
| `xuntil` | 运行到地址（不设断点） |
|
||||
|
||||
## 脚本族（-ex / -x / python）
|
||||
|
||||
- 一行式: `gdb -q -ex 'b main' -ex 'r' -ex 'x/10i $rip' -ex quit ./target`
|
||||
- 批处理: `gdb -q -batch -x script.gdb ./target`（script.gdb 内 `define` 自定义命令 + `commands` 断点组）
|
||||
- Python: gdb 内置 Python 解释器，`python` 块或 `-ex 'python ...'`——pwndbg/gef 即 gdb Python API 的实现
|
||||
|
||||
## 操作序列（组合套路）
|
||||
|
||||
### 1. 授权校验比较点定位与绕过（带参数 + 条件断点）
|
||||
|
||||
```
|
||||
gdb -q ./target
|
||||
b main; r <input> # 带样本输入启动
|
||||
b strcmp # 或校验函数
|
||||
commands # 命中自动打印参数
|
||||
silent
|
||||
printf "a=%s b=%s\n", $rdi, $rsi
|
||||
continue
|
||||
end
|
||||
c # 收集全部比较参数 → 静态还原校验逻辑
|
||||
```
|
||||
|
||||
### 2. core 复盘（崩溃样本定位）
|
||||
|
||||
```
|
||||
gdb ./target core
|
||||
bt # 崩溃调用链
|
||||
info proc mappings # 映射基线（PIE 偏移核对）
|
||||
x/20gx $rsp # 栈现场
|
||||
# 需要环境再现场景时用 rr 录制重放（见 [[re-crash-triage]]）
|
||||
```
|
||||
|
||||
### 3. pwndbg 堆利用分析（UAF/double free 定位）
|
||||
|
||||
```
|
||||
vmmap # 堆范围
|
||||
heap # 堆块总览
|
||||
bins # fastbin/tcache 空闲链状态
|
||||
# 下断点监控 malloc/free 参数（$rdi 地址）对照块链变化
|
||||
```
|
||||
|
||||
### 4. 反调试自检绕过（ptrace 自检 patch）
|
||||
|
||||
```
|
||||
静态定位 ptrace(PTRACE_TRACEME) 调用点（[[re-ida]] / [[re-ghidra]]）
|
||||
gdb -q ./target
|
||||
b *<ptrace返回后指令>; r
|
||||
set $rax = 0 # 伪造"未被跟踪"
|
||||
c # 后续比较点同样 patch，或一次性静态改二进制
|
||||
```
|
||||
|
||||
## 实现教训（内化）
|
||||
|
||||
- `b *地址` 的 `*` 表示"精确地址"（去符号解析），贴反编译地址时必加；贴文件偏移必须 + ASLR 基址，先 `vmmap`/`info proc mappings` 核对
|
||||
- `commands` 里 `silent` 不加会每命中打一次 "Breakpoint n..." 噪声；printf 用 gdb 格式（`%s` 要传地址，`$rdi` 即参数）
|
||||
- 断点不命中 ≠ 代码没执行：先查 `info b` 命中次数、`info sharedlibrary` 模块加载、`x/i` 断点处字节是否还是 int3（自修改代码覆盖）
|
||||
- gdb 的 `set $reg` 只影响本次运行；要持久化得改二进制并重新哈希对照（[[re-patching]]）
|
||||
- Python 脚本里 `gdb.execute("...")` 抛异常会中断脚本，批量跑包 try/except 并打印进度
|
||||
- `find` 的地址范围参数是 `start, end`（逗号分隔，逗号后可有空格），写错会按错误语法报错——范围先 `info proc mappings` 确认
|
||||
|
||||
## 使用注意
|
||||
|
||||
- 动态执行默认沙箱（[[re-analyze/platform-tips]] 最高原则）；attach 失败即转 [[re-memdump]] 转储
|
||||
- 修改/转储产物 sha256 存档（[[re-triage]]）；结论写入 [[re-analyze/analysis-contract]]
|
||||
Reference in New Issue
Block a user