GEF (ausgesprochen ʤɛf - "Jeff") ist eine Sammlung von Befehlen für x86/64, ARM, MIPS, PowerPC und SPARC, die Exploit-Entwickler und Reverse Engineers bei der Verwendung des altbewährten GDB unterstützt. Es bietet zusätzliche Funktionen für GDB über die Python-API, um den Prozess der dynamischen Analyse und Exploit-Entwicklung zu unterstützen. Auch Anwendungsentwickler profitieren davon, da GEF einen Großteil der üblichen GDB-Unklarheiten beseitigt, das Wiederholen traditioneller Befehle vermeidet und die relevanten Informationen aus der Debugging-Laufzeit hervorhebt.

Sofortige Einrichtung

Stellen Sie einfach sicher, dass Sie GDB 10.0 oder höher mit Python3.10+-Bindungen kompiliert haben, dann:

# über das Installationsskript
## mit curl
$ bash -c "$(curl -fsSL https://gef.blah.cat/sh)"

## mit wget
$ bash -c "$(wget https://gef.blah.cat/sh -O -)"

# oder manuell
$ wget -O ~/.gdbinit-gef.py -q https://gef.blah.cat/py
$ echo source ~/.gdbinit-gef.py >> ~/.gdbinit

# oder alternativ direkt aus gdb heraus
$ gdb -q
(gdb) pi import urllib.request as u, tempfile as t; g=t.NamedTemporaryFile(suffix='-gef.py'); open(g.name, 'wb+').write(u.urlopen('https://tinyurl.com/gef-main').read()); gdb.execute('source %s' % g.name)

gef

Beliebteste

Dokumentation

Aktueller Status

Mitwirken

Sponsoren

Viel Spaß beim Hacken 🍻