# PEDA

## 介绍

PEDA 是一个 GDB 的插件，主要功能是高亮显示反汇编代码、寄存器、内存信息，提高 debug 的效率，同时 PEDA 还为 GDB 添加一些实用新的命令，比如 checksec 可以查看程序开启了那些安全机制等

## 安装

> 三选一

### 1. peda

> [链接](https://github.com/longld/peda)

```shell
$ git clone https://github.com/longld/peda.git ~/peda
$ echo "source ~/peda/peda.py" >> ~/.gdbinit 
```

### 2. gef

> [链接](https://github.com/hugsy/gef)

```shell
$ wget -O ~/.gdbinit-gef.py -q https://github.com/hugsy/gef/raw/master/gef.py
$ echo "source ~/.gdbinit-gef.py" >> ~/.gdbinit
```

### 3. pwndbg

> 链接

```shell
git clone https://github.com/pwndbg/pwndbg
cd pwndbg && sudo ./setup.sh
cd ..
mv pwndbg ~/pwndbg-src
echo "source ~/pwndbg-src/gdbinit.py" > ~/.gdbinit_pwndbg
```

### 4. 确认插件是否有效

使用`gdb -q xxx`命令启动调试程序，出现类似字符串，说明已经成功安装

```shell
GEF for linux ready, type `gef' to start, `gef config' to configure
75 commands loaded for GDB 7.11.1 using Python engine 3.5
[*] 5 commands could not be loaded, run `gef missing` to know why.
Reading symbols from execve...done.
```

### 5. 分别启用插件

> 修改`.gdbinit`文件的内容为如下配置：

```shell
define init-peda
source ~/peda/peda.py
end
document init-peda
Initializes the PEDA (Python Exploit Development Assistant for GDB) framework
end

define init-gef
source ~/.gdbinit-gef.py
end
document init-gef
Initializes GEF (GDB Enhanced Features)
end

define init-pwndbg
source ~/.gdbinit_pwndbg
end
document init-pwndbg
Initializes PwnDBG
end
```

此外，在 /usr/bin 文件夹中创建以下 3 个文件：

1. 首先创建 /usr/bin/gdb-peda 并粘贴以下内容：

   ```shell
   #!/bin/sh
   exec gdb -q -ex init-peda "$@"
   ```
2. /usr/bin/gdb-pwndbg

   ```shell
   #!/bin/sh
   exec gdb -q -ex init-pwndbg "$@"
   ```
3. /usr/bin/gdb-gef

   ```shell
   #!/bin/sh
   exec gdb -q -ex init-gef "$@"
   ```

## 命令

### 基础命令

```shell
file 路径　-　附加文件
break *0x400100 (b main) - 在 0x400100 处下断点
tb  - 一次性断点
info b - 查看断点信息
enable   -   激活断点
disable  -   禁用断点
delete [number]  -  删除断点
watch *(int *)0x08044530  -  在内存0x0804453处的数据改变时stop
p $eax - 输出eax的内容
set $eax=4 - 修改变量值

c - 继续运行
r - 开始运行
ni - 单步步过
si - 单步步入
fini - 运行至函数刚结束处
return expression - 将函数返回值指定为expression
bt - 查看当前栈帧
info f - 查看当前栈帧
context - 查看运行上下文
stack - 查看当前堆栈
call func - 强制函数调用
stack 100 - 插件提供的，显示栈中100项
find xxx　 - 快速查找，很实用

x/<n/f/u> <addr>     n、f、u是可选的参数。
x /4xg $ebp：查看ebp开始的4个8字节内容
x/wx $esp 　　以4字节16进制显示栈中内容
b表示单字节，h表示双字节，w表示四字 节，g表示八字节
s 按字符串输出
x 按十六进制格式显示变量。
d 按十进制格式显示变量。
u 按十六进制格式显示无符号整型。
o 按八进制格式显示变量。
t 按二进制格式显示变量。
a 按十六进制格式显示变量。
c 按字符格式显示变量。
f 按浮点数格式显示变量。
i：反汇编

但是实际的组合就那么几种：
x/s 地址　　查看字符串
x/wx 地址　　查看DWORD
x/c 地址　　单字节查看
x/16x $esp+12 查看寄存器偏移

set args  - 可指定运行时参数。（如：set args 10 20 30 40 50）
show args  - 命令可以查看设置好的运行参数。
```

### 插件命令

```shell
┌──(jtz㉿JTZ)-[~/Desktop/Temp/Frolic]
└─$ gdb -q ./rop
Reading symbols from ./rop...
(No debugging symbols found in ./rop)
```

* `aslr` --- 显示/设定GDB的ASLR(地址空间配置随机加载)设置

  ```shell
  gdb-peda$ aslr
  ASLR is OFF
  ```
* `checksec` - 检查二进制文件的各种安全选项

  ```shell
  gdb-peda$ checksec
  CANARY    : disabled
  FORTIFY   : disabled
  NX        : ENABLED
  PIE       : disabled
  RELRO     : Partial
  ```
* `dumpargs` - 函数将要被调用时，显示将要被传入函数的所有参数(默认会在反汇编代码下方自动显示)
* `dumprop` - 在给定内存范围中Dump出所有ROP gadgets
* `elfheader` - 从被调试的ELF文件中获取标题信息
* `elfsymbol` - 从ELF文件获取非调试符号信息（plt表）
* `lookup` - 搜索所有地址/参考地址属于一个内存范围
* `patch` - 修补程序内存以string / hexstring / int的地址开始
* `procinfo` - 显示/ proc / pid /
* `pshow` - 显示各种PEDA选项和其他设置
* `pset` - 设置各种PEDA选项和其他设置
* `pattern` - 生成字符串模板 写入内存 用于定位溢出点
  * `pattern create size` 生成特定长度字符串
  * `pattern offset value` 定位字符串
* `procinfo` – Display various info from /proc/pid/
* `pshow` – Show various PEDA options and other settings
* `pset`– Set various PEDA options and other settings
* `readelf` - 从ELF文件获取标题信息
* `ropgadget` - 获取二进制或库的通用ROP小工具
* `ropsearch` - 在内存中搜索ROP小工具
* `searchmem` - 用搜索内存
  * `searchmem|find` - 在内存中查找字符串，支持正则表达式，例如\`searchmem "/bin/sh" libc\`\`
* \`\`shellcode\` - 生成或下载常用的shellcode。
* `skeleton` - 生成python漏洞利用代码模板
* `vmmap` - 可以用来查看栈、bss段是否可以执行
* `xormem` - 用一个键异或存储区域
* `ptype struct link_map` - 查看link\_map定义
* `p &((struct link_map*)0)->l_info` - 查看l\_info成员偏移


---

# Agent Instructions: Querying This Documentation

If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.

Perform an HTTP GET request on the current page URL with the `ask` query parameter:

```
GET https://jtz.gitbook.io/web-security/ni-xiang/gong-ju/gdb/peda.md?ask=<question>
```

The question should be specific, self-contained, and written in natural language.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.