디버깅

오늘은 ELF파일을 디버깅 하는법을 알아보겠다. 일단 아이다 파일에 dbgsrv에 있는 linux_server, linux_server64를 복사해준다. 그런다음 복사한 파일을 리눅스상에다 붙여넣기 해줍니다. 이와같이 넣어주고 linux_server64, elf파일이 64bit라면 이걸 실행해주면 됩니다. 그리고 실행해보겠습니다. 이렇게 뜬다. 그리고 리눅스 상의 ip를 확인해주고 F9를 누르고 Remote Linux debugger 을 클릭하고 실행한다. 여기에 Hostname부분에 리눅스 ip를 넣어주고 실행하면 정상적으로 동적으로 디버깅이 될것이다. >>>> bind: Address already in use 라고 나오는경우 fuser -k 23946/tcp //fuser : 파일이나 소켓을 어떤 ..

이번 시간에는 gdb r의 오류를 볼것이다. gdb에서 실행할려고 하면 (gdb) r Starting program: /home/foundcake/canarys/relativity Warning: Cannot insert breakpoint 1. 이런식으로 뜬다. 이걸 해결해보자. gdb에 (gdb) disas Dump of assembler code for function _start: => 0x00007ffff7fe32b0 : mov rdi,rsp 0x00007ffff7fe32b3 : call 0x7ffff7fe4050 치면 이 EIP부분이 바로 PC의 런타임 진입점인데 계속 실행할려면 이 부분을 삭제 해줘야 한다. (gdb) delete Delete all breakpoints? (y or n) y..