Pwn题中修改程序连接库的方法

在Pwn题目中,为解决环境差异问题,可以通过下载与远程环境相同版本的动态库和链接器,修改二进制文件头部信息,使其链接到指定库。使用特定脚本或工具patchelf,可以实现动态库的替换,便于本地调试。

摘要生成于 C知道 ,由 DeepSeek-R1 满血版支持, 前往体验 >

做Pwn的时候有时候会遇到题目的环境和本地环境不一致的情况。如果要装和远程环境相同的虚拟机就会比较麻烦,下面可以通过修改binary动态连接库的方法,强行让程序链接到与远程环境相同的库上。

1.首先下载好和远程环境相同的动态库,如libc-2.23.so;然后下载与之相符的链接器ld-2.23.so。有两个项目可以实现自动下载 libc:https://github.com/niklasb/libc-database和https://github.com/matrix1001/glibc-all-in-one。
2.运行下面脚本。这个脚本修改了二进制文件的头部信息,将其连接器位置修改成你想替换的连接器,然后修改环境变量LD_PRELOAD,去加载动态库。

import os
from pwn import *

def change_ld(binary, ld):
    """
    Force to use assigned new ld.so by changing the binary
    """
    if not os.access(ld, os.R_OK): 
        log.failure("Invalid path {} to ld".format(ld))
        return None
 
         
    if not isinstance
评论 5
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值