GDB

Um manual de referência para o gdb

Gdb é o acrônimo para Gnu Project Debugger. Ele é, como o nome diz, um debugger (depurador), que pode ser utilizado em engenharia reversa para obter o assembly e analisar arquivos binários.

Rodando e obtendo o Assembly (Disassembling)

Para abrir o programa, execute:

gdb nomeDoPrograma

Por padrão, o gdb utiliza a sintaxe AT&T. Como nós vamos utilizar principalmente a sintaxe da Intel, podemos alterar usando:

set disassembly-flavor intel

Para obter o assembly de uma função (por exemplo, a 'main'), devemos usar:

disassemble main

É importante notar que o programa será mostrado do jeito que está em memória, porém podemos utilizar outros softwares para visualizar melhor o fluxo do programa.

GDB - Principais Comandos

Apertar somente 'Enter' é equivalente a digitar e rodar o último comando novamente. (é bem útil quando precisamos repetir o mesmo comando diversas vezes).

Controle de Fluxo

• run arg1, arg2...

     Roda o programa, passando os argumentos arg1, arg2... (pode ser utilizado sem os argumentos também)

• break *address

     Define um breakpoint no endereço dado. Pode também ser utilizado passando o nome da função ao invés do endereço

• del

     Remove todos os breakpoints

• si

     Executa a instrução atual

• ni

     Igual o si, porém não mostra a execução de chamadas de função (caso a instrução seja uma chamada de função, ele continua executando até o retorno da chamada)

• set $eax=x

     Define o valor do registrador \(eax por exemplo\) para o valor dado 'x'

• define hook-stop

     Define uma ação para acontecer sempre que a execução parar (um 'stop'), como o exemplo:

  define hook-stop
  info registers
  x/24wx $esp
  x/2i $eip
  end

Registradores

• info registers

     Mostra o valor dos registradores do programa

• x/wx $reg

     Mostra o conteúdo de "reg" em hexadecimal

• x/s $reg

     Mostra o conteúdo de "reg" em ascii

• x/24wx $esp

     Mostra parte da stack do programa \(24 words, no exemplo\)

• x/2i $eip

     Mostra as próximas duas instruções

• x NomeDaFunção

     Mostra o endereço da função

• p NomeDaFunção

     Mostra o endereço e o tipo de retorno da função

• info proc mappings

     Mostra o mapa da memória