Pwn题中修改程序连接库的方法

原创

于 2019-11-28 12:47:05 发布 · 1.9k 阅读

5 ·

CC 4.0 BY-SA版权

在Pwn题目中，为解决环境差异问题，可以通过下载与远程环境相同版本的动态库和链接器，修改二进制文件头部信息，使其链接到指定库。使用特定脚本或工具patchelf，可以实现动态库的替换，便于本地调试。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

做Pwn的时候有时候会遇到题目的环境和本地环境不一致的情况。如果要装和远程环境相同的虚拟机就会比较麻烦，下面可以通过修改binary动态连接库的方法，强行让程序链接到与远程环境相同的库上。

1.首先下载好和远程环境相同的动态库，如libc-2.23.so；然后下载与之相符的链接器ld-2.23.so。有两个项目可以实现自动下载 libc：https://github.com/niklasb/libc-database和https://github.com/matrix1001/glibc-all-in-one。
2.运行下面脚本。这个脚本修改了二进制文件的头部信息，将其连接器位置修改成你想替换的连接器，然后修改环境变量LD_PRELOAD，去加载动态库。

import os
from pwn import *

def change_ld(binary, ld):
    """
    Force to use assigned new ld.so by changing the binary
    """
    if not os.access(ld, os.R_OK): 
        log.failure("Invalid path {} to ld".format(ld))
        return None
 
         
    if not isinstance