Pwn小技巧总结

GDB

调试指定进程

shell

$ gdb attach <pid>

若失败，可能是权限不够，试试用sudo

PIE下断点

调试开启PIE保护的程序时，下断点可以使用$rebase

shell

pwndbg> b *$rebase(0xAAAA)

Pwntools.gdb执行多条指令

若想执行多条指令，可以使用\n连接多条指令：

python

gdb.attach(p, "b *$rebase(0xAAAA)\n" + "c\n" + "si")

pwngdb 堆相关指令

查看堆结构 Ref.

shell

pwndbg> heapls
           ADDR             SIZE            STATUS
sbrk_base  0x56476bb24000
chunk      0x56476bb24000   0x1010          (inuse)
chunk      0x56476bb25010   0x20            (inuse)
chunk      0x56476bb25030   0x20            (inuse)
chunk      0x56476bb25050   0x20fb0         (top)
sbrk_end   0x56476bb46000
pwndbg> x/8gx 0x56476bb25010
0x56476bb25010:	0x0000000000000000	0x0000000000000021
0x56476bb25020:	0x000056476bb25040	0x0000000000000000
0x56476bb25030:	0x0000000000000000	0x0000000000000021
0x56476bb25040:	0x6161616161616161	0x0000000000000005

相关指令

heap (查看堆详细内容)

bins (查看bins)

IDA

求余数运算反汇编

求余运算F5反汇编结果如下：

c

v5 = 3 * v0 - 0X30 * ((unsigned __int64)(0xAAAAAAAAAAAAAAABLL * (unsigned __int128)(3 * v0) >> 64) >> 5);

其实相当于如下运算：

c

v5 = 3 * v0 % 0x30;