# GDB Gdb é o acrônimo para Gnu Project Debugger. Ele é, como o nome diz, um debugger (depurador), que pode ser utilizado em engenharia reversa para obter o assembly e analisar arquivos binários. ### Rodando e obtendo o Assembly (Disassembling) Para abrir o programa, execute: ``` gdb nomeDoPrograma ``` Por padrão, o gdb utiliza a sintaxe AT\&T. Como nós vamos utilizar principalmente a sintaxe da Intel, podemos alterar usando: ``` set disassembly-flavor intel ``` Para obter o assembly de uma função (por exemplo, a 'main'), devemos usar: ``` disassemble main ``` É importante notar que o programa será mostrado do jeito que está em memória, porém podemos utilizar outros softwares para visualizar melhor o fluxo do programa. ### GDB - Principais Comandos Apertar somente 'Enter' é equivalente a digitar e rodar o último comando novamente. (é bem útil quando precisamos repetir o mesmo comando diversas vezes). #### Controle de Fluxo * `run arg1, arg2...` ``` Roda o programa, passando os argumentos arg1, arg2... (pode ser utilizado sem os argumentos também) ``` * `break *address` ``` Define um breakpoint no endereço dado. Pode também ser utilizado passando o nome da função ao invés do endereço ``` * `del` ``` Remove todos os breakpoints ``` * `si` ``` Executa a instrução atual ``` * `ni` ``` Igual o si, porém não mostra a execução de chamadas de função (caso a instrução seja uma chamada de função, ele continua executando até o retorno da chamada) ``` * `set $eax=x` ``` Define o valor do registrador \(eax por exemplo\) para o valor dado 'x' ``` * `define hook-stop` ``` Define uma ação para acontecer sempre que a execução parar (um 'stop'), como o exemplo: ``` ``` define hook-stop info registers x/24wx $esp x/2i $eip end ``` #### Registradores * `info registers` ``` Mostra o valor dos registradores do programa ``` * `x/wx $reg` ``` Mostra o conteúdo de "reg" em hexadecimal ``` * `x/s $reg` ``` Mostra o conteúdo de "reg" em ascii ``` * `x/24wx $esp` ``` Mostra parte da stack do programa \(24 words, no exemplo\) ``` * `x/2i $eip` ``` Mostra as próximas duas instruções ``` * `x NomeDaFunção` ``` Mostra o endereço da função ``` * `p NomeDaFunção` ``` Mostra o endereço e o tipo de retorno da função ``` * `info proc mappings` ``` Mostra o mapa da memória ```