PWN题——如何利用pwndbg实现本地调试

最新推荐文章于 2026-05-11 15:05:50 发布
原创 最新推荐文章于 2026-05-11 15:05:50 发布 · 4.1k 阅读 · 4

低功耗蓝牙项目，需要一块懂省电的板

思澈 SF32LB52 芯片，BLE 协议栈深度优化，上手即开发

点击查看

问题由来

在做ctf pwn题的过程中，一些复杂的题目可能需要借助调试工具进行本地调试。在没装pwndbg之前，使用gdb没法正常的调试。gdb attach的进程不知道为什么跟要调试的进程不是一个。虽然我在开始处下了断点，但是程序还是自顾自地运行。我在安装了pwndbg之后，执行到gdb.attach()后一直在waiting for debugger。随后找到一种解决方法，就是使用tmux终端。
下面记录一下我使用的模板，方便之后做pwn题。

python2环境下的模板

#coding:utf8
from pwn import *

context.log_level = 'debug'
context.terminal = ['tmux', 'splitw', '-h'

低功耗蓝牙项目，需要一块懂省电的板

思澈 SF32LB52 芯片，BLE 协议栈深度优化，上手即开发

点击查看
最低0.47元/天 解锁文章
pwn入门：详解gdb调试程序的常见命令
Bossfrank的博客
11-03 5818
本文主要以对一个程序的调试过程为例，介绍gdb调试器的常见命令，并直观的展示所谓“溢出”覆盖的效果以及大小端序的问题。涉及的知识点包括：pwn题目环境的部署、gdb调试的常见命令、大小端序的影响、简单解pwn题目脚本的编写。
PWN利器-pwntools安装、调试教程一览
samli的博客
12-05 1万+
pwntools是一个CTF框架和漏洞利用的python开发库，专为快速开发而设计，旨在使漏洞利用编写尽可能简答
DoL-Lyra整合包开发揭秘：自动化打包脚本mod.sh的工作原理
最新发布
gitblog_00713的博客
05-11 438
DoL-Lyra作为Degrees of Lewdity的整合项目，其核心魅力在于通过自动化脚本mod.sh实现高效的资源整合与打包。本文将深入剖析这个神奇脚本的工作原理，带你了解它如何将复杂的手动操作转化为简单的命令执行，让普通用户也能轻松获取定制化的游戏整合包。 ## 脚本概览：模块化设计的打包引擎 mod.sh采用模块化设计思想，将整个打包流程分解为多个功能函数，形成清晰的执行逻辑。从代
kali系统&pwn基础环境搭建
weixin_49764009的博客
05-22 2100
pwntools安装 python2 sudo pip2 install pwntools -i https://pypi.tuna.tsinghua.edu.cn/simpl python3 sudo pip3 install pwntools -i https://pypi.tuna.tsinghua.edu.cn/simpl 因为做题过程中可能python2 和 3都会用到 所以这里两个版本我都装上了pwntools 我这里安装过程没有遇到报错 但是因为当时没有安装pip3导致有点小问题 解决pi
PWN工具之pwndbg
CYXMDTT的博客
03-25 8513
pwndbg是一个用于GDB的插件，旨在帮助进行漏洞利用和CTF挑战的动态调试工具。它提供了一系列的功能和命令，可以帮助我们更方便地进行动态调试。同时，pwndbg也是一个开源工具，可以在GitHub上找到并自由使用。
PWN中GDB调试工具的基本使用
qq_29174265的博客
07-06 2610
编译时，编译器为了输出执行更快的代码，所以不带有debuginfo，无法使用GDB进行调试，应使用。: 监视变量i，当i的值发生变化时停下（watchpoint），也相当于打断点。指定大小 起始内存地址，即查看起始内存地址上指定大小的内存里的值。: 给存储在address地址的变量类型为type的变量赋值。显示某个地址处开始的16进制内容，如果有符号表会加载符号表。是一个正整数，表示需要显示的内存单元的个数。开始的3个字节的值，也可以是。按十六进制格式显示变量。按十六进制格式显示变量。
[pwn]调试：gdb+pwndbg食用指南
热门推荐
Breeze的博客
12-31 6万+
gdb+pwndbg组合拳 文章目录gdb+pwndbg组合拳前言及安装基本指令执行指令断点指令下普通断点指令b(break)：删除、禁用断点：内存断点指令watch：捕获断点catch：打印指令查看内存指令x：打印指令p(print)：打印汇编指令disass(disassemble)：打印源代码指令list：修改和查找指令修改数据指令set：查找数据：堆操作指令（pwndbg插件独有）其他pw...
【PWN】Pwndbg
weixin_52553215的博客
11-23 1万+
一、gdb与pwndbg GDB——The GNU Project Debugger.是Linux下面的一款强大的基于命令行的软件调试器。 GDB的所有操作都基于命令行进行，有别于windows上的各种调试器。 GDB的调试目标主要是带源代码的软件，即进行开发调试。若想要进行逆向工程调试，则需要GDB插件来提供额外的功能。pwndbg专门针对pwn题调试添加了额外的功能。 二、调试 三、跟踪代码 四、打印 五、pwndbg高级功能 ...
【pwn系列】Pwndbg 汇编调试实操教程
一只枷锁的博客
02-21 1702
摘要： 本文为零基础Pwn学习者提供GDB调试C程序的实用指南。通过创建简单测试程序test.c，讲解编译参数-g、-fno-stack-protector和-no-pie的作用，确保调试清晰可控。重点演示GDB基础四步操作：启动调试（gdb ./test）、查看源码（list）、设置断点（break）、控制执行（run/next/step）及查看变量（print）。通过靶机程序逐步实践，帮助新手掌握调试核心技能，为后续漏洞挖掘打下基础。
PWN中的gdb调试, pwndbg,peda,gef 切换使用的方法；
半岛铁盒的博客
04-09 5997
peda 用来做逆向破解是最方便的 gef 用来 debug 最好 pwndbg 做pwn题很方便 当你把三款调试工具装完之后,他们不能同时使用,并且他们的切换也不方便 三个插件的下载 Peda git clone https://github.com/longld/peda.git ~/peda echo "source ~/peda/peda.py" >> ~/.gdbinit Gef wget -q -O- https://github.com/hugsy/gef/raw/mas
pwn学习---attach调试与ret2libc
gclome的博客
03-28 1861
0x01 attach调试 我们将4.c文件编译成41.exe，然后使用python脚本运行 C语言程序如下： #include<stdio.h> void exploit() { system("/bin/sh"); } void main() { char buf[20]; gets(buf); } python代码如下： from pwn im...
Windows powershell Terminal；linux tmux终端分屏使用；ssh工具tabby终端使用、windterm使用
weixin_42357472的博客
06-11 8217
参考：https://blog.51cto.com/u_15279775/3073859win 10直接微软应用市场后可以直接打开搜索终端 参考：https://blog.51cto.com/13683137989/1961188安装：yum install tmux ctrl+ b+ t 显示时间 ***** 遇到问题： sessions should be nested with care, unset $TMUX to force 原因：主要是你已经打开了一个tmux 会话，然后你在这个tmux会话
在pwntools里面调用gdb
qq_33458986的博客
04-04 9735
在pwn里面，几个重要的工具有IDA，ollydbg，gdb（pwndbg，peda…），pwntools等 IDA是比较全面的工具，界面也比较友好，但是动态调试elf比较麻烦，需要选中remote linux debugger，详见IDA+pwntools环境搭建，这里使用pwntools进行交互的好处作者提到是可以 发送不可打印字符，但是我按照作者的教程，pwntools成功连接上ubuntu...
CTF-PWN中常用到的工具
不知道是谁的博客
03-09 2769
CTF-PWN中常用到的工具及其功能作用 文章目录**CTF-PWN中常用到的工具及其功能作用**0x00 工具清单0x10 GDB常用插件安装pedapwndbggef0x20 libc-databaseslibc_databaseLibcSearcher[libc database search](https://libc.blukat.me/)LibcSearcher0x30 ida pro...
PWN栈溢出基础——ROP1.0
Gifoyle的博客
07-13 1088
PWN栈溢出基础——ROP1.0 这篇文章介绍ret2text,ret2shellcode,ret2syscall（基础篇） 在中间会尽量准确地阐述漏洞利用和exp的原理，并且尽量细致地将每一步操作写出来。 参考ctf-wiki以及其他资源，参考链接见最后，文中展示的题目下载链接见评论区 1.ret2text ret2text即控制程序执行程序本身已有的代码（.text）。其实，这种攻击方法是一种笼统的描述。我们控制执行程序已有的代码的时候也可以控制程序执行好几段不相邻的程序已有的代码（也就是gadgets
ctf-pwn-堆-调试
xy_369的博客
05-20 1811
写这篇文章的目的是更好地去理解堆，不要只停留在理论知识阶段注：读这篇文章需要一定基础，不然读起来很费劲或读不懂，要是有ctf-pwn手的基本基础，只是缺乏堆这一块的知识，可以先把这篇文章读完，大致了解哪些地方写了哪些知识点，同时结合一些堆相关的链接去快速掌握堆在计算机内存中的运作方式。
如何在做pwn题的过程中使用gdb测试
weixin_45966329的博客
03-07 865
如何在做pwn题的过程中使用gdb测试 前言 本人也是刚入门久，以前苦于在写exp时怎么利用gdb进行调试分析，总不能一个一个字节的在gdb写入调试吧，哈哈哈，那样太傻了。献丑了，大佬们笑笑就好 方法 本人了解的方法有两种 上代码 def debug(): #该方法会在程序未结束时打开gdb对程序进行调试，在debug后就进入了交互模式 gdb.attach(io) io.interactive() def debug_pause(): #该方法会在程序未结束时打开gdb对程序进行调试，而且会逐一
Pwn调试
m0_68956519的博客
03-13 845
这里我用的是gdb中的一个插件，pwndbg具体下载安装教程可以去csdn上面找这个插件与gdb本身比起来更适合做pwn的调试，因为它会自动显示出汇编代码和栈还有寄存器情况。
PWN基础9：使用 gdb 附加调试 64位程序
prettyX的博客
07-12 1417
场景描述 此节课，我们讨论的问题场景如下：在做PWN题时，完成调试分析后，开始着手写Exp，在写Exp时一般不会一次写成功，此时我们需要调试分析问题出在哪里。那么此时，我们可以在Exp中，设置一个暂停，随后，通过gdb附加调试我们的ELF分析对象，此时Exp发送Payload，在ELF程序接收到后，再分析Payload在程序的栈等数据结构中的部署情况，找出错误，完成最后的Exp。OK，上述就是我们今天研究问题的大致场景 开始 这节课我们研究的源码如下 //L9.c #include <std
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值