如何使用 gdb 更改变量的值

Question

我有一个名为exploit.c的文件，其中：

#include <stdbool.h>
#include <stdio.h>

const char y1 = 'a';
const char y2 = 'b';
const char y3 = 'x';
const char y4 = 'y';
const char y5 = 'i';
const char y6 = 'j';

char x1 = 'f' ^ 'a';
char x2 = 'l' ^ 'b';
char x3 = 'a' ^ 'x';
char x4 = 'g' ^ 'y';
char x5 = 'y' ^ 'i';
char x6 = '-' ^ 'j';

int main() {
  bool c = false;
  if(c) { printf("The flag is: %c%c%c%c%c%c%c%c%c%c%c\n", x1 ^ y1, x2 ^ y2, x3 ^ y3, x4 ^
  y4, x4 ^ y4, x5 ^ y5, x6 ^ y6, x1 ^ y1, x2 ^ y2, x3 ^ y3, x4 ^ y4); }
  return 0;
}

我知道我可以通过改变 c 的值来打印出标志。但我想通过组装/执行来做到这一点。如何在不更改布尔值但使用 gcc 和 gdb 的情况下打印标志？

Answer 1

您可以通过gdb 进行操作。首先你要知道c 是一个局部变量，这意味着它将在未优化的构建中放置在堆栈上，不会完全优化它并删除死代码。

此时您有两个选择：您可以修改变量所在的内存位置（因此在堆栈中的某个位置），或者您可以使用gdb assignment。

要设置内存，您可以使用set *((char *) address_of_c) = 1 之类的东西。 （bool 和 char 在大多数架构上具有相同的大小，并且 bool 使用 0 或非 0 作为 false/true。）您可能只使用 bool*。

通过 gdb 分配，相同的内存区域将被修改，但这取决于 GDB 是否能够使用调试符号（由gcc -g 创建）在此函数的堆栈帧中查找局部变量的名称和位置。如果它可用，那就太好了：您不必手动查找变量的地址。

Answer 2

这很容易，所以我可以自己做:) 我们有exploit.c 文件，我需要在其中对其进行调试以获取带有'gcc' 的标志。我运行程序：

gcc -g exploit.c -o exploit 得到了“exploit”，它是可执行的exploit.c 文件。

然后：gdb exploit

我们在第 21 行有bool c = false;，所以在上面加上换行符：

break 21

然后：我通过这个命令改变了 c 的值：set variable c = “true” 然而，当我通过“next”进入下一行时，它又变成了假。 所以我再次重置值：set variable c = “true”，然后是下一步按钮： 是的，它打印出了旗帜：

(gdb) next

The flag is: flaggy-flag
23    return 0;