GDB可以更改正在运行的程序的汇编代码吗？

Question

我想为/ bin / ls添加一些额外的功能。
所以我在gdb上启动它并在开头添加了一个断点。

现在的问题是：如何在内存中更改正在运行的程序的代码？ 我可以看到汇编代码，但我无法修改。 我该怎么做？

在Windows上，我可以使用olldbg轻松完成此操作。 在Linux上怎么样？

（我知道这样做我只会更改内存中进程的代码。所以我可以将内存转储到文件中，然后我将更改保存在二进制文件中）。

谢谢。

Answer 1

您可以直接将二进制文件写入内存，但GDB没有内置汇编程序，但是您可以执行类似set *(unsigned char*)0x80FFDDEE = 0x90 ，以将该地址的助记符更改为NOP。 然而，您可以使用NASM编写shellcode并使用perl或python将其注入程序:)

您可能也喜欢这个小.gdbinit文件，以便更轻松地调试： https ：//gist.github.com/985474

Answer 2

我建议采用不同的方法：下载coreutils包并修改ls的源代码。 如果可能，您应该从发行版的源存储库获取包并应用任何修补程序。

Answer 3

这是一篇博客文章 ，解释了如何在运行时为gdb和Visual Studio更改代码。

Answer 4

compile code命令

介绍大约7.9，它允许代码编译和注入。 文档： https ： //sourceware.org/gdb/onlinedocs/gdb/Compiling-and-Injecting-Code.html

我在这个答案中给出了一个很小的例子。

虽然它不是实际的代码修改，但它确实允许您动态编译一些代码并立即运行它，这可能就足够了。

GNU大锅演示文稿建议稍后可以添加实际代码修改作为此功能的扩展，请参阅幻灯片30“修复并继续”。

有一些构造没有像我预期的那样工作return ，所以我问为什么在： 在GDB编译代码命令中，什么语言构造的行为就像它们在原始源中存在一样？

Answer 5

您可以使用gcc-plugin编写扩展来修改您的coed，并在编译过程中以简单的方式添加任何其他功能。 如果您使用机器级代码，则应使用Pin和Dyninst等二进制检测工具来检测磁盘上的二进制文件。 但是，如果开销很重要，那么您应该仔细使用这些工具。