GEF（発音: ʤɛf - "Jeff"）は、x86/64、ARM、MIPS、PowerPC、SPARC向けのコマンド群で、旧来のGDBを使用するエクスプロイト開発者やリバースエンジニアを支援します。Python APIを使用してGDBに追加機能を提供し、動的解析やエクスプロイト開発のプロセスを支援します。アプリケーション開発者にとっても、GEFが通常のGDBの難解さを大幅に解消し、従来のコマンドの繰り返しを避け、デバッグ実行時に関連情報を引き出すため、恩恵があります。

クイックセットアップ

まず、GDB 10.0以降がPython3.10+バインディング付きでコンパイルされていることを確認してください。その後:

# via the install script
## using curl
$ bash -c "$(curl -fsSL https://gef.blah.cat/sh)"

## using wget
$ bash -c "$(wget https://gef.blah.cat/sh -O -)"

# or manually
$ wget -O ~/.gdbinit-gef.py -q https://gef.blah.cat/py
$ echo source ~/.gdbinit-gef.py >> ~/.gdbinit

# or alternatively from inside gdb directly
$ gdb -q
(gdb) pi import urllib.request as u, tempfile as t; g=t.NamedTemporaryFile(suffix='-gef.py'); open(g.name, 'wb+').write(u.urlopen('https://tinyurl.com/gef-main').read()); gdb.execute('source %s' % g.name)

GDBを起動すると、GEFが正しくインストールされていることをすぐに確認できます:

gef-context

GEF の機能の一部は次のとおりです:

1つのGDBスクリプト
完全にアーキテクチャ非依存、依存関係なし: GEF は自己完結型で、即座にインストール可能
高速: 依存関係の数を制限し、コードを最適化して、コマンドを可能な限り高速にします
GDBでの体験を劇的に変える多彩なコマンドを提供します。
簡単に拡張可能で、GDB Python APIに対してより分かりやすいレイアウトを提供することで、他のコマンドを作成できます。
Python3を完全サポート (Python2のサポートは終了しました - 参照: gef-legacy)。
アーキテクチャ抽象化レイヤーを基盤としているため、すべてのコマンドがGDBがサポートする任意のアーキテクチャ（x86-32/64、ARMv5/6/7、AARCH64、SPARC、MIPS、PowerPCなど）で動作します。
実アプリのデバッグ、エクスプロイト開発、そしてCTFにも同様に適しています。
さらに、コミュニティによって提供された多数のコマンドが GEF-Extras で利用できます !!

詳細はスクリーンショットページを確認するか、オンラインで試す（ユーザー:gef/パスワード:gef-demo）ことができます。

ドキュメント

他のGDBプラグインとは異なり、GEFには広範かつ最新のドキュメントがあります。ユーザーはGEFを使用する際、このドキュメントを参照することをお勧めします。特に、新しいユーザーはドキュメントに目を通してください（一般的なインストール問題についてはFAQを参照）。それでも問題が解決しない場合は、Discordチャンネルで助けを求めるか、issueを提出してください。