새벽 1시 19분

• PEDA

0. peda란?

: Python Exploit Development Assistance for GDB의 약자로 linux 환경에서 동작하여 binary 분석 및 exploit을 도와주는 도구이다.

: linux 환경에서 peda를 설치하기 위해서는 아래와 같은 코드를 입력해 설치를 해준다. 

git clone https://github.com/longld/peda.git ~/peda
echo "source ~/peda/peda.py" >> ~/.gdbinit

1. peda 명령어 

1-1) context

 gdb-peda$ context "code/register/stack/all"

코드, 레지스터, 스택 영역을 볼 수 있음. 인자 생략 시에는 context all 과 같다.

1-2) session

기존과 달리 break point와 같은 설정들을 저장하고 불러오는게 가능하다.

gdb-peda$ session save "파일이름"

파일이름 생략시엔

peda-session-"실행파일이름".txt

1-3) vmmap

gdb-peda$ vmmap "all/binary/libc/stack 등"

현재 디버깅 중인 프로세스의 Virtual Memory MAP을 보여줌 인자를 생략할 시에는 vmmap all 과 같다.

1-4) checksec

 gdb-peda$ checksec

현재 바이너리에 걸려있는 보안 기법들을 보여준다.

1-5) nxtest

gdb-peda$ nxtest

NX 가 걸려있는지 테스트 해주는 명령어로 스택에 실행권한이 있는지 체크하는 명령어이다.

1-6) procinfo / getpid

gdb-peda$ procinfo gdb-peda$ getpid

procinfo -> 현재 디버깅중인 프로세스의 정보를 표시 getpid -> pid 값을 출력한다.

1-7) elfsymbol

gdb-peda$ elfsymbol "symbol"

현재 디버깅 중인 바이너리의 plt, got 주소 등을 표시 인자를 생략하면 symbol들을 모두 보여준다.

1-8) elfheader

 gdb-peda$ elfheader

현재 디버깅 중인 바이너리의 헤더 정보 출력한다.

1-9) find / searchmem

 gdb-peda$ find/searchmem "pattern" "범위"

같은 기능의 명령어, 메모리 영역에서 특정 패턴을 찾아준다. 범위 부분을 생략하는 경우  binary 영역으로 세팅된다.

1-10) shellcode

gdb-peda$ shellcode generate x86/linux exec

peda에서 제공하는 쉘코드라고 하며, shellcode generate 명령어로 현재 가능한 쉘 코드 종류 확인 및 생성 가능하다.

• GDB

0. gdb 란?

: GNU에서 나온 디버거 프로그램으로 컴퓨터 프로그램의 실행을 추적하고 수정할 수 있는 기능들을 제공해준다.

또한 사용자는 프로그램의 내부 변수들의 값을 주시하거나 변경할 수 있으며, 프로그램의 일반적인 실행 과정과 독립적으로 함수를 호출 할 수 있다. 

1. gdb 사용법

# gdb [프로그램명]

: 실행 파일을 gdb로 실행하면서 디버깅한다. 

#gdb -c [core파일명][프로그램명]
#gdb [프로그램명][core파일명]

: core 파일을 생성하는 방법으로 여러가지가 있다. 

1) gcore를 활용하여 core dump 파일을 생성한 후 디버깅을 해준다. 

#gcore [-o filename] <pid>

: 위의 코드에서 core dump 파일을 생성하기 위해서 gcore 뒤에 core 파일을 만들 pid르 넣어주면 된다. 

2) gdb로 core 파일을 생성하고 싶은 프로세스를 attach 한 후 core dump 파일을 생성한다.

(gdb) attach <pid>
(gdb) generate-core-file
Saved corefile core.<pid>

3) 실행 중 segfault를 발생시키고 종료된 프로그램이 생성한 core 파일이 있는 경우

#gdb [프로그램명][실행 중인 프로세스 pid]

3. gdb 명령어

• pwntools

0. pwntools 란?

: 시스템 해킹(pwnable)에 필요한 기능들로 커스터마이징이 된 파이써 모듈이다. 

1. pwntools 사용법

from pwn import*

; pwntools를 사용하기 위해서는 위의 코드를 통해서 import 하면 된다. 

2. pwntools 접속 

3. pwntools - payload 보내기

from pwn import *
p = process('./test')

p.send('A')                   
p.sendline('A')                   
p.sendafter('asdf', 'A')       
p.sendlineafter('asdf', 'A')

p.send('A')                        : ./test에 'A'입력한다.
p.sendline('A')                   : ./test에 'A'입력 뒤에 newline character(\n)까지 입력한다.
p.sendafter('asdf', 'A')         : ./test가 'asdf'를 출력할 시, 'A'를 입력한다.
p.sendlineafter('asdf', 'A')     : ./test가 'asdf'를 출력할 시, 'A'+'\n'를 입력한다.

4, pwntools 파일 실행

r = process("파일이름")

: process 클래스의 임의의 프로세스를 만드는 것으로 elf 파일을 실행시킬 수 있다. 위의 명령어를 실행하게 되면 해당 프로그램을 실행시키고, 입력을 대기한다. 이후 실행된 프로그램은 r 변수를 통해 접근 할 수 있다. 

: process()로 실행시킨 프로그램은 입출력을 직접적으로 할 수 없는 대신 r 변수를 통해 함수를 호출하면서 파이썬 코드를 통해 프로그램의 stdin에 입력을 넣고, stdput에서 출력을 받을 수 있다. 

r = remote("주소", 포트)

: process 대신 remote 클래스를 사용한다면 원격으로 접속 할 수 있다. 

5. pwntools - 쉘 접속

p.interactive()

: 쉘을 획득한 경우나, exploit 특정 경우에는 직접 입력을 주면서 디버깅이 필요하 경우가 있다. 이때 함수 interactive가 exploit 파일과 process와의 연결을 stdin/stidout에서 process로 바꿔준다. 

6. pwntools - debug

import pwn from*

p=process('./test')
gdb.attach(p)

: 예상하 페이로드가 터질 때 유용하게 쓰인다. 

위 코드는 페이로드를 진행하는 도중 gdb를 실행시킬 수 있느 함수로 새 창에서 해당 프로그램이 gdb로 보여진다. 

하지만 서버 접속는 불가능하고, process, 즉 파일 실행으로만 가능하다.