peda

PEDA - GDB를 위한 Python Exploit 개발 지원 도구

주요 기능:

• gdb의 디스플레이 향상: 디버깅 중 디스어셈블리 코드, 레지스터, 메모리 정보를 색상화하여 표시합니다.
• 디버깅 및 익스플로잇 개발 지원 명령 추가 (전체 명령 목록은 peda help 사용):
  • aslr -- GDB의 ASLR 설정 표시/설정
  • checksec -- 바이너리의 다양한 보안 옵션 확인
  • dumpargs -- 호출 명령어에서 중단될 때 함수에 전달된 인수 표시
  • dumprop -- 특정 메모리 범위의 모든 ROP 가젯 덤프
  • elfheader -- 디버깅 중인 ELF 파일의 헤더 정보 가져오기
  • elfsymbol -- ELF 파일에서 디버깅 심볼이 아닌 정보 가져오기
  • lookup -- 메모리 범위에 속하는 모든 주소/참조 검색
  • patch -- 주소에서 메모리 패치 (문자열/16진수 문자열/정수 사용)
  • pattern -- 순환 패턴 생성, 검색 또는 메모리에 쓰기
  • procinfo -- /proc/pid/에서 다양한 정보 표시
  • pshow -- 다양한 PEDA 옵션 및 기타 설정 표시
  • pset -- 다양한 PEDA 옵션 및 기타 설정
  • readelf -- ELF 파일의 헤더 정보 가져오기
  • ropgadget -- 바이너리 또는 라이브러리의 일반적인 ROP 가젯 가져오기
  • ropsearch -- 메모리에서 ROP 가젯 검색
  • searchmem|find -- 메모리에서 패턴 검색; 정규식 검색 지원
  • shellcode -- 일반적인 쉘코드 생성 또는 다운로드
  • skeleton -- Python 익스플로잇 코드 템플릿 생성
  • vmmap -- 디버깅 중인 프로세스의 섹션에 대한 가상 매핑 주소 범위 가져오기
  • xormem -- 메모리 영역을 키로 XOR

설치

git clone https://github.com/longld/peda.git ~/peda
echo "source ~/peda/peda.py" >> ~/.gdbinit
echo "DONE! debug your program with gdb and enjoy"

스크린샷