peda

PEDA – Python Exploit Development Assistance für GDB

Hauptfunktionen:

• Verbesserte Darstellung von gdb: Farbige und übersichtliche Anzeige von Disassemblierungen, Registern, Speicherinformationen während des Debuggens.
• Befehle zur Unterstützung des Debuggens und der Exploit-Entwicklung hinzugefügt (vollständige Befehlsliste mit peda help):
  • aslr – ASLR-Einstellung von GDB anzeigen/setzen
  • checksec – Verschiedene Sicherheitsoptionen der Binärdatei überprüfen
  • dumpargs – Bei einem Call-Befehl angehaltene Argumente anzeigen
  • dumprop – Alle ROP-Gadgets in einem bestimmten Speicherbereich ausgeben
  • elfheader – Header-Informationen aus der debugged ELF-Datei abrufen
  • elfsymbol – Nicht-Debugging-Symbolinformationen aus einer ELF-Datei abrufen
  • lookup – Nach allen Adressen/Referenzen zu Adressen suchen, die zu einem Speicherbereich gehören
  • patch – Speicher ab einer Adresse mit String/Hexstring/Int patchen
  • pattern – Ein zyklisches Muster generieren, suchen oder in den Speicher schreiben
  • procinfo – Verschiedene Informationen aus /proc/pid/ anzeigen
  • pshow – Verschiedene PEDA-Optionen und andere Einstellungen anzeigen
  • pset – Verschiedene PEDA-Optionen und andere Einstellungen setzen
  • readelf – Header-Informationen aus einer ELF-Datei abrufen
  • ropgadget – Häufige ROP-Gadgets der Binärdatei oder Bibliothek abrufen
  • ropsearch – Nach ROP-Gadgets im Speicher suchen
  • searchmem|find – Nach einem Muster im Speicher suchen; Regex-Suche unterstützt
  • shellcode – Häufige Shellcodes generieren oder herunterladen
  • skeleton – Python-Exploit-Code-Vorlage generieren
  • vmmap – Virtuelle Mapping-Adressbereiche von Abschnitten im debugged Prozess abrufen
  • xormem – Eine Speicherregion mit einem Schlüssel XOR-verknüpfen

Installation

git clone https://github.com/longld/peda.git ~/peda
echo "source ~/peda/peda.py" >> ~/.gdbinit
echo "DONE! debug your program with gdb and enjoy"

Screenshot