From 6b41f36a7f085701dc472be75165f89a7780c2d6 Mon Sep 17 00:00:00 2001 From: firmianay Date: Thu, 7 Sep 2017 10:06:48 +0800 Subject: [PATCH] add llvm --- CONTRIBUTION.md | 1 + README.md | 1 + SUMMARY.md | 1 + doc/2.2_gdb&peda.md | 107 +++++++++++++++++++++++++++++++++-------- doc/2.6_idapro.md | 18 +++++++ doc/5.6_llvm.md | 1 + doc/5_advanced.md | 1 + doc/6.1_Linuxtools.md | 5 ++ doc/6.3_books&blogs.md | 6 ++- 9 files changed, 119 insertions(+), 22 deletions(-) create mode 100644 doc/5.6_llvm.md diff --git a/CONTRIBUTION.md b/CONTRIBUTION.md index 9c8b663..8f9e57e 100644 --- a/CONTRIBUTION.md +++ b/CONTRIBUTION.md @@ -43,6 +43,7 @@ - 在开始编写某一个内容之前，请先在下面的表格里注明，以避免重复和冲突。如果是已经完成的章节，则可以直接进行修改。 - 每个章节开头需要有一个目录，增加或删除内容时需要做相应的修改，关于 GitHub 独特的页面跳转写法请参考 [Page Jumping in Github](https://github.com/firmianay/Life-long-Learner/blob/master/misc/github-tips.md#page-jumping-in-github)。 - [中文文案排版指北](https://github.com/sparanoid/chinese-copywriting-guidelines) +- 如果你新添加一个章节，需要在 **README.md**、**SUMMARY.md** 和章节所属部分相应的文件中添加条目。 | 章节 | 作者 | 进度 | diff --git a/README.md b/README.md index 08ece94..7cc3e18 100644 --- a/README.md +++ b/README.md @@ -54,6 +54,7 @@ - [5.3 angr 二进制自动化分析](doc/5.3_angr.md) - [5.4 反调试技术](doc/5.4_antidbg.md) - [5.5 Symbolic Execution 符号执行技术](doc/5.5_symbolic.md) + - [5.6 LLVM](doc/5.6_llvm.md) - [六、附录](doc/6_appendix.md) - [6.1 更多 Linux 工具](doc/6.1_Linuxtools.md) diff --git a/SUMMARY.md b/SUMMARY.md index 8f188a1..f6c0748 100644 --- a/SUMMARY.md +++ b/SUMMARY.md @@ -51,6 +51,7 @@ * [5.3 angr 二进制自动化分析](doc/5.3_angr.md) * [5.4 反调试技术](doc/5.4_antidbg.md) * [5.5 Symbolic Execution 符号执行](doc/5.5_symbolic.md) + * [5.6 LLVM](doc/5.6_llvm.md) * [六、附录](doc/6_appendix.md) * [6.1 更多 Linux 工具](doc/6.1_Linuxtools.md) * [6.2 更多 Windows 工具](doc/6.2_wintools.md) diff --git a/doc/2.2_gdb&peda.md b/doc/2.2_gdb&peda.md index 8d12329..9eda850 100644 --- a/doc/2.2_gdb&peda.md +++ b/doc/2.2_gdb&peda.md @@ -198,6 +198,9 @@ long ptrace(enum __ptrace_request request, pid_t pid, void *addr, void *data); ## gdb-peda +当 gdb 启动时，它会在当前用户的主目录中寻找一个名为 `.gdbinit` 的文件；如果该文件存在，则 gdb 就执行该文件中的所有命令。通常，该文件用于简单的配置命令。但是 `.gdbinit` 的配置十分繁琐，因此对 gdb 的扩展通常用插件的方式来实现，通过 python 的脚本可以很方便的实现需要的功能。 + +PEDA（Python Exploit Development Assistance for GDB）是一个强大的 gdb 插件。它提供了高亮显示反汇编代码、寄存器、内存信息等人性化的功能。同时，PEDA 还有一些实用的新命令，比如 checksec 可以查看程序开启了哪些安全机制等等。 #### 安装 ```shell @@ -212,29 +215,91 @@ $ yaourt -S peda ``` #### peda命令 -- `aslr` - 显示/设置 gdb 的 ASLR -- `checksec` - 检查二进制文件的安全选项 -- `dumpargs` - 在调用指令停止时显示传递给函数的参数 -- `dumprop` - 在特定的内存范围显示 ROP gadgets -- `elfheader` - 获取正在调试的 ELF 文件的头信息 -- `elfsymbol` - 从 ELF 文件中获取没有调试信息的符号信息 -- `lookup` - 搜索属于内存范围的地址的所有地址/引用 -- `patch` - 使用字符串/十六进制字符串/整形数 -- `pattern` - 生成，搜索或写入循环 pattern 到内存 -- `procinfo` - 显示调试进程的 /proc/pid/ -- `pshow` - 显示各种 PEDA 选项和其他设置 -- `pset` - 设置各种PEDA选项和其他设置 -- `readelf` - 获取 ELF 的文件头信息 -- `ropgadget` - 获取二进制或库的常见 ROP gadgets -- `ropsearch` - 搜索内存中的 ROP gadgets -- `searchmem|find` - 搜索内存中的 pattern; 支持正则表达式搜索 -- `shellcode` - 生成或下载常见的 shellcode -- `skeleton` - 生成 python exploit 代码模板 -- `vmmap` - 在调试过程中获取段的虚拟映射地址范围 -- `xormem` - 用一个 key 来对一个内存区域执行 XOR 操作 +- **`aslr`** -- 显示/设置 gdb 的 ASLR +- `asmsearch` -- Search for ASM instructions in memory +- `assemble` -- On the fly assemble and execute instructions using NASM +- **`checksec`** -- 检查二进制文件的安全选项 +- `cmpmem` -- Compare content of a memory region with a file +- `context` -- Display various information of current execution context +- `context_code` -- Display nearby disassembly at $PC of current execution context +- `context_register` -- Display register information of current execution context +- `context_stack` -- Display stack of current execution context +- `crashdump` -- Display crashdump info and save to file +- `deactive` -- Bypass a function by ignoring its execution (eg sleep/alarm) +- `distance` -- Calculate distance between two addresses +- **`dumpargs`** -- 在调用指令停止时显示传递给函数的参数 +- `dumpmem` -- Dump content of a memory region to raw binary file +- **`dumprop`** -- 在特定的内存范围显示 ROP gadgets +- `eflags` -- Display/set/clear/toggle value of eflags register +- **`elfheader`** -- 获取正在调试的 ELF 文件的头信息 +- **`elfsymbol`** -- 从 ELF 文件中获取没有调试信息的符号信息 +- `gennop` -- Generate abitrary length NOP sled using given characters +- `getfile` -- Get exec filename of current debugged process +- `getpid` -- Get PID of current debugged process +- `goto` -- Continue execution at an address +- `help` -- Print the usage manual for PEDA commands +- `hexdump` -- Display hex/ascii dump of data in memory +- `hexprint` -- Display hexified of data in memory +- `jmpcall` -- Search for JMP/CALL instructions in memory +- `loadmem` -- Load contents of a raw binary file to memory +- **`lookup`** -- 搜索属于内存范围的地址的所有地址/引用 +- `nearpc` -- Disassemble instructions nearby current PC or given address +- `nextcall` -- Step until next 'call' instruction in specific memory range +- `nextjmp` -- Step until next 'j*' instruction in specific memory range +- `nxtest` -- Perform real NX test to see if it is enabled/supported by OS +- **`patch`** -- 使用字符串/十六进制字符串/整形数 +- **`pattern`** -- 生成，搜索或写入循环 pattern 到内存 +- `pattern_arg` -- Set argument list with cyclic pattern +- `pattern_create` -- Generate a cyclic pattern +- `pattern_env` -- Set environment variable with a cyclic pattern +- `pattern_offset` -- Search for offset of a value in cyclic pattern +- `pattern_patch` -- Write a cyclic pattern to memory +- `pattern_search` -- Search a cyclic pattern in registers and memory +- `payload` -- Generate various type of ROP payload using ret2plt +- `pdisass` -- Format output of gdb disassemble command with colors +- `pltbreak` -- Set breakpoint at PLT functions match name regex +- **`procinfo`** -- 显示调试进程的 /proc/pid/ +- `profile` -- Simple profiling to count executed instructions in the program +- `pyhelp` -- Wrapper for python built-in help +- **`pshow`** -- 显示各种 PEDA 选项和其他设置 +- **`pset`** -- 设置各种 PEDA 选项和其他设置 +- **`readelf`** -- 获取 ELF 的文件头信息 +- `refsearch` -- Search for all references to a value in memory ranges +- `reload` -- Reload PEDA sources, keep current options untouch +- **`ropgadget`** -- 获取二进制或库的常见 ROP gadgets +- **`ropsearch`** -- 搜索内存中的 ROP gadgets +- **`searchmem|find`** -- 搜索内存中的 pattern; 支持正则表达式搜索 +- `searchmem` -- Search for a pattern in memory; support regex search +- `session` -- Save/restore a working gdb session to file as a script +- `set` -- Set various PEDA options and other settings +- `sgrep` -- Search for full strings contain the given pattern +- **`shellcode`** -- 生成或下载常见的 shellcode +- `show` -- Show various PEDA options and other settings +- **`skeleton`** -- 生成 python exploit 代码模板 +- `skipi` -- Skip execution of next count instructions +- `snapshot` -- Save/restore process's snapshot to/from file +- `start` -- Start debugged program and stop at most convenient entry +- `stepuntil` -- Step until a desired instruction in specific memory range +- `strings` -- Display printable strings in memory +- `substr` -- Search for substrings of a given string/number in memory +- `telescope` -- Display memory content at an address with smart dereferences +- `tracecall` -- Trace function calls made by the program +- `traceinst` -- Trace specific instructions executed by the program +- `unptrace` -- Disable anti-ptrace detection +- `utils` -- Miscelaneous utilities from utils module +- **`vmmap`** -- 在调试过程中获取段的虚拟映射地址范围 +- `waitfor` -- Try to attach to new forked process; mimic "attach -waitfor" +- `xinfo` -- Display detail information of address/registers +- **`xormem`** -- 用一个 key 来对一个内存区域执行 XOR 操作 +- `xprint` -- Extra support to GDB's print command +- `xrefs` -- Search for all call/data access references to a function/variable +- `xuntil` -- Continue execution until an address or function + +#### 更多资料 +http://ropshell.com/peda/ ## GEF/pwndbg -除了 peda 外还有一些优秀的 gdb 增强工具，功能大致相同，可以看情况选用。 +除了 PEDA 外还有一些优秀的 gdb 增强工具，功能大致相同，可以看情况选用。 - [GEF](https://github.com/hugsy/gef) - Multi-Architecture GDB Enhanced Features for Exploiters & Reverse-Engineers - [pwndbg](https://github.com/pwndbg/pwndbg) - Exploit Development and Reverse Engineering with GDB Made Easy diff --git a/doc/2.6_idapro.md b/doc/2.6_idapro.md index 6edfa24..4b3f541 100644 --- a/doc/2.6_idapro.md +++ b/doc/2.6_idapro.md @@ -1,8 +1,26 @@ # 2.5 IDA Pro +- [常用插件](#常用插件) - [内存 dump 脚本](#内存-dump-脚本) +## 常用插件 +- [IDA FLIRT Signature Database](https://github.com/push0ebp/sig-database) -- 用于识别静态编译的可执行文件中的库函数 +- [Find Crypt](https://github.com/polymorf/findcrypt-yara) -- 寻找常用加密算法中的常数（需要安装 [yara-python](https://github.com/VirusTotal/yara-python)） +- [IDA signsrch](https://github.com/nihilus/IDA_Signsrch) -- 寻找二进制文件所使用的加密、压缩算法 +- [Ponce](https://github.com/illera88/Ponce) -- 污点分析和符号化执行工具 +- [snowman decompiler](https://github.com/yegord/snowman/tree/v0.1.0) -- C/C++反汇编插件（F3 进行反汇编） +- [keystone](https://github.com/keystone-engine/keypatch) -- 二进制文件修改工具，可以直接修改汇编 +- [CodeXplorer](https://github.com/REhints/HexRaysCodeXplorer) -- 自动类型重建以及对象浏览（C++）（jump to disasm) +- [IDA Ref](https://github.com/nologic/idaref) -- 汇编指令注释（支持arm，x86，mips） +- [auto re](https://github.com/a1ext/auto_re) -- 函数自动重命名 +- [nao](https://github.com/tkmru/nao) -- dead code 清除 +- [HexRaysPyTools](https://github.com/igogo-x86/HexRaysPyTools) -- 类/结构体创建和虚函数表检测 +- [DIE](https://github.com/ynvb/DIE) -- 动态调试增强工具，保存函数调用上下文信息 +- [sk3wldbg](https://github.com/cseagle/sk3wldbg) -- IDA动态调试器，支持多平台 +- [idaemu](https://github.com/36hours/idaemu) -- 模拟代码执行（支持X86、ARM平台） + + #### 内存 dump 脚本 调试程序时偶尔会需要 dump 内存，但 IDA Pro 没有直接提供此功能，可以通过脚本来实现。 ```python diff --git a/doc/5.6_llvm.md b/doc/5.6_llvm.md new file mode 100644 index 0000000..b4e8ebd --- /dev/null +++ b/doc/5.6_llvm.md @@ -0,0 +1 @@ +# 5.6_LLVM diff --git a/doc/5_advanced.md b/doc/5_advanced.md index 5a37205..0968929 100644 --- a/doc/5_advanced.md +++ b/doc/5_advanced.md @@ -5,3 +5,4 @@ - [5.3 angr 二进制自动化分析](5.3_angr.md) - [5.4 反调试技术](5.4_antidbg.md) - [5.5 Symbolic Execution 符号执行技术](5.5_symbolic.md) +- [5.6 LLVM](5.6_llvm.md) diff --git a/doc/6.1_Linuxtools.md b/doc/6.1_Linuxtools.md index 37921b0..257181e 100644 --- a/doc/6.1_Linuxtools.md +++ b/doc/6.1_Linuxtools.md @@ -33,6 +33,11 @@ bs=BYTES read and write up to BYTES bytes at a time $ dd if=[file1] of=[file2] skip=[size] bs=[bytes] ``` +dump 运行时的内存镜像： +- `cat /proc//maps` +- 找到内存中 text 段和 data 段 +- `dd if=/proc//mem of=/path/a.out skip=xxxx bs= 1 count=xxxx` + ## file **file** 命令用来探测给定文件的类型。 diff --git a/doc/6.3_books&blogs.md b/doc/6.3_books&blogs.md index c720e70..7ed3883 100644 --- a/doc/6.3_books&blogs.md +++ b/doc/6.3_books&blogs.md @@ -13,10 +13,14 @@ - [Stanford Computer Security Laboratory](http://seclab.stanford.edu/) - [CS642 Fall 2014: Computer Security](http://pages.cs.wisc.edu/~rist/642-fall-2014/) - [Offensive Computer Security Spring 2014](http://www.cs.fsu.edu/~redwood/OffensiveComputerSecurity/) -- [System Security and Binary Code Analysis](http://www.utdallas.edu/~zhiqiang.lin/spring2012.html#toc7) +- [System Security and Binary Code Analysis](http://www.utdallas.edu/~zhiqiang.lin/spring2012.html) - [SATSMT Summer School 2011](https://wikis.mit.edu/confluence/display/satsmtschool11/SATSMT+Summer+School+2011;jsessionid=994854C69CABD6B1DC53F381A3CFF5E8) - [CS 161 : Computer Security Spring 2017](https://www.icir.org/vern/cs161-sp17/) - [Introduction to Computer Security Fall 2015](https://users.ece.cmu.edu/~dbrumley/courses/18487-f15/#lectures) +- [格式化字符串blind pwn详细教程](http://bobao.360.cn/ctf/detail/189.html) +- [软件分析技术](http://sei.pku.edu.cn/~xiongyf04/SA/2016/main.htm) +- [Compiler Design](http://www.cs.cmu.edu/~fp/courses/15411-f14/index.html) +- [Optimizing Compilers](http://www.cs.cmu.edu/afs/cs.cmu.edu/academic/class/15745-s14/www/index.html) ## 站点