8、软件分析工具：HeapME与Ghidra的使用指南

软件分析工具：HeapME与Ghidra的使用指南

1. HeapME的安装与使用

在使用HeapME之前，我们需要先安装和配置gdb以及带有HeapME插件的修改版Gef。如果尚未安装gdb（可使用 dpkg -l gdb 检查），可以使用 sudo apt install gdb 进行安装。之后按照以下步骤操作：
1. 创建并编译程序 ：创建并编译 heapme_demo.c 程序。
2. 使用gdb调试程序 ：
- 使用gdb调试 heapme_demo 程序。
- 执行gdb命令 start 。
3. 启动Gef插件 ：启动Gef的堆分析辅助插件。
4. HeapME网站操作 ：
- 访问HeapME网站（https://heapme.f2tc.com/）。
- 注册并登录。
- 创建并复制新的HeapME URL和密钥。
- 复制完成后，点击“Next”按钮。
5. 在gdb中初始化HeapME ：返回gdb，粘贴 heapme init https://heapme.f2tc.com/ <id> <key> 。
6. 设置监控 ：使用 heapme w