gdb带源码调试libc
source link: https://xuanxuanblingbling.github.io/ctf/tools/2020/03/20/gdb/
Go to the source link to view the article. You can view the picture content, updated content and better typesetting reading experience. If the link is broken, please click the button below to view the snapshot at that time.
gdb带源码调试libc
发表于 2020-03-20
| 分类于 CTF/tools
在使用gcc编译时，如果采用带
-g选项编译，即可在二进制文件中附加调试信息以便gdb进行源码级别的调试。如果二进制中存在调试信息并且源码文件存在，则可以使用gdb的list命令来查看源码。通过在ubuntu中安装带调试信息的libc，并下载libc源码，即可配置gdb跟入libc的库函数后进行源码级别的调试
推荐阅读：
源码调试示例
这里我们先自己尝试调试任意的一个带源码的程序：
# include <stdio.h>
int main(){
puts("hello");
puts("world");
return 0;
}
带-g选项进行编译：
➜ gcc -g test.c -o test
gdb启动：
➜ gdb -q ./test
GEF for linux ready, type 'gef' to start, 'gef config' to configure
77 commands loaded for GDB 7.11.1 using Python engine 3.5
[*] 3 commands could not be loaded, run 'gef missing' to know why.
Reading symbols from ./test...done.
gef➤ b main
Breakpoint 1 at 0x40052a: file test.c, line 4.
gef➤ r
便可以在gef中看到源码一栏：
───────────────────────────────────────────────────────────────────────────────────────────────────────────── source:test.c+4 ────
1 # include <stdio.h>
2 int main(){
3 puts("hello");
→ 4 puts("world");
5 return 0;
6 }
───────────────────────────────────────────────────────────────────────────────────────────────────────────────────── threads ────
gef➤
不过如果我们gdb在当前目录找不到test.c文件，则无法进行源码调试。如果源码在其他目录可以在gdb中用directory命令指定，或者在启动gdb时用-d参数指定，一样可以看到源码。比如我们将test.c移动到其父目录后：
➜ mv test.c ../
➜ gdb -q ./test -d ../
源码调试libc
所以显然我们要准备两个东西：
- 带调试的libc.so
- 对应版本的glibc源码
所以首先安装带调试版本的libc：
➜ sudo apt install libc6-dbg
➜ sudo apt install libc6-dbg:i386
然后下载当前版本的libc源码:
- 首先修改
/etc/apt/sources.list，将deb-src配置开启 - 更新
sudo apt update - 使用apt source下载源码
apt source libc6-dev
然后在调试时用directory把目录指向对应子文件夹就可以了，比如我要调试malloc：
➜ gdb -q ./applestore -d ../../glibc_source/glibc-2.23/malloc
然后在当GOT表已经初始化完成之后进入到malloc函数之后便可以跟到malloc源码中进行调试：
───────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────── source:malloc.c+2902 ────
2897
2898 /*------------------------ Public wrappers. --------------------------------*/
2899
2900 void *
2901 __libc_malloc (size_t bytes)
→ 2902 {
2903 mstate ar_ptr;
2904 void *victim;
2905
2906 void *(*hook) (size_t, const void *)
2907 = atomic_forced_read (__malloc_hook);
────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────── threads ────
Recommend
About Joyk
Aggregate valuable and interesting links.
Joyk means Joy of geeK