
Ajuda a visualizar operações de heap para pwn e depuração
heaptrace é um depurador de heap para rastrear operações de heap glibc em binários ELF64 (x86_64). Seu objetivo é ajudar a visualizar operações de heap ao depurar binários ou fazer heap pwn.

--break)Como heaptrace e valgrind são diferentes?
Veja os arquivos de lançamento .deb e .rpm, e um binário pré-compilado na página de Lançamentos.
$ sudo add-apt-repository ppa:arinerron/heaptrace
$ sudo apt-get update
$ sudo apt-get install heaptrace
Use seu auxiliar AUR preferido para instalar um dos dois pacotes seguintes:
heaptrace-git — pacote fonte (PKGBUILD)heaptrace — pacote binário (PKGBUILD)$ trizen -S heaptrace-git
... OR ...
$ trizen -S heaptrace
$ git clone https://github.com/Arinerron/heaptrace.git && cd heaptrace
$ make
$ sudo make install
...
$ heaptrace ./target
Você pode especificar argumentos para heaptrace antes de especificar o nome do binário:
Usage:
heaptrace [options...] <target> [args...]
heaptrace [options...] --attach <pid>
Options:
-p <pid>, --attach <pid>, --pid <pid>
Tells heaptrace to attach to the specified pid
instead of running the binary from the `target`
argument. Note that if you specify this argument
you do not have to specify `target`.
-b <expression>, --break=<expression>, --break-at=<expression>
Send SIGSTOP to the process when the specified
`expression` is satisfied and attach the GNU debugger
(gdb) to the process.
This argument supports complex expressions. Please
See the documentation for more information:
https://github.com/Arinerron/heaptrace/wiki/How-to-Create-Breakpoints
-B <expression>, --break-after=<expression>
Similar to `--break`. Replaces the tracer
process with gdb, but only after the heap function
returns. See the documentation for more information:
https://github.com/Arinerron/heaptrace/wiki/How-to-Create-Breakpoints
-e <name=value>, --environ=<name=value>, --environment=<name=value>
Sets a single environmental variable. Useful for
setting runtime settings for the target such as
LD_PRELOAD=./libc.so.6 without having them affect
heaptrace's runtime configuration. This option can
be used multiple times.
-s <sym_defs>, --symbols=<sym_defs>
Override the values heaptrace detects for the
malloc/calloc/free/realloc/reallocarray symbols.
Useful if heaptrace fails to automatically
identify heap functions in a stripped binary. See
the wiki for more info.
-F, --follow-fork, --follow
Tells heaptrace to detach the parent and follow
the child if the target calls fork(), vfork(), or
clone().
The default behavior is to detach the child and
only trace the parent.
-G <path>, --gdb-path <path>
Tells heaptrace to use the path to gdb specified
in `path` instead of /usr/bin/gdb (default).
-w <width>, --width=<width>, --term-width=<width>
Force a certain terminal width.
-o <file>, --output=<file>
Write the heaptrace output to `file` instead of
/dev/stderr (which is the default output path).
-v, --verbose
Prints verbose information such as line numbers in
source code given the required debugging info is
stored in the ELF.
-V, --version
Displays the current heaptrace version.
-h, --help
Shows this help menu.
heaptrace --break=3 ./meu-binario. Por favor, veja a documentação do wiki para mais informações sobre como usar este argumento.-s/--symbol para depurar binários stripped onde heaptrace não conseguiu identificar automaticamente as funções.$NO_COLOR para remover códigos de cor ANSI da saída. Esta opção ainda está em desenvolvimento e será convertida em um argumento em breve.Ficarei feliz em ajudar se você encontrar um bug ou tiver algum feedback. Por favor, veja a página GitHub Issues.