如何使用 gdb 更改变量的值

Question

我有一个名为exploit.c的文件，其中：

#include <stdbool.h>
#include <stdio.h>

const char y1 = 'a';
const char y2 = 'b';
const char y3 = 'x';
const char y4 = 'y';
const char y5 = 'i';
const char y6 = 'j';

char x1 = 'f' ^ 'a';
char x2 = 'l' ^ 'b';
char x3 = 'a' ^ 'x';
char x4 = 'g' ^ 'y';
char x5 = 'y' ^ 'i';
char x6 = '-' ^ 'j';

int main() {
  bool c = false;
  if(c) { printf("The flag is: %c%c%c%c%c%c%c%c%c%c%c\n", x1 ^ y1, x2 ^ y2, x3 ^ y3, x4 ^
  y4, x4 ^ y4, x5 ^ y5, x6 ^ y6, x1 ^ y1, x2 ^ y2, x3 ^ y3, x4 ^ y4); }
  return 0;
}

我知道我可以通过更改 c 的值来打印出标志。 但我想通过组装/执行来做到这一点。 如何在不更改 boolean 的值但使用 gcc 和 gdb 的情况下打印出标志？

Answer 1

您可以通过gdb来完成。 您必须知道的第一件事是c是一个局部变量，这意味着它将在未优化的构建中放置在堆栈上，不会完全优化它并删除死代码。

此时您有两个选择：您可以修改变量所在的 memory 位置（因此在堆栈中的某个位置），或者您可以使用gdb assignment 。

要设置 memory 您可以使用类似set *((char *) address_of_c) = 1的东西。 （ bool和char在大多数架构上具有相同的大小，并且 bool 使用 0 或非 0 作为 false/true。）您可能只使用bool* 。

With gdb assignment the same memory zone will be modified, but that depends on GDB being able to use debug symbols (created by gcc -g ) to find the name and location of a local variable within this function's stack frame. 如果它可用，那就太好了：您不必手动查找变量的地址。

Answer 2

这很简单，所以我可以自己做:) 我们有exploit.c 文件，我需要在其中调试它以获得带有“gcc”的标志。 我运行程序：

gcc -g exploit.c -o exploit并得到'exploit'这是可执行的exploit.c文件。

然后： gdb exploit

我们有bool c = false; 在第 21 行，所以在上面加上断线：

break 21

然后：我通过以下命令更改了 c 的值： set variable c = “true”但是，当我通过“next”转到下一行时，它再次变为 false。 所以我再次重置了值： set variable c = “true”然后下一步按钮：是的，它打印出标志：

(gdb) next

The flag is: flaggy-flag
23    return 0;