gef

GEF (pronunciado ʤɛf - "Jeff") é um conjunto de comandos para x86/64, ARM, MIPS, PowerPC e SPARC para auxiliar desenvolvedores de exploits e engenheiros reversos ao usar o GDB clássico. Ele fornece recursos adicionais ao GDB usando a API Python para auxiliar durante o processo de análise dinâmica e desenvolvimento de exploits. Desenvolvedores de aplicações também se beneficiarão, pois o GEF elimina grande parte da obscuridade do GDB padrão, evitando repetir comandos tradicionais ou trazendo à tona as informações relevantes do runtime de depuração.

Instalação Instantânea

Basta garantir que você tenha o GDB 10.0 ou superior compilado com suporte a Python3.10+ e então:

# via the install script
## using curl
$ bash -c "$(curl -fsSL https://gef.blah.cat/sh)"

## using wget
$ bash -c "$(wget https://gef.blah.cat/sh -O -)"

# or manually
$ wget -O ~/.gdbinit-gef.py -q https://gef.blah.cat/py
$ echo source ~/.gdbinit-gef.py >> ~/.gdbinit

# or alternatively from inside gdb directly
$ gdb -q
(gdb) pi import urllib.request as u, tempfile as t; g=t.NamedTemporaryFile(suffix='-gef.py'); open(g.name, 'wb+').write(u.urlopen('https://tinyurl.com/gef-main').read()); gdb.execute('source %s' % g.name)

Você pode ver imediatamente que o GEF está instalado corretamente ao iniciar o GDB:

Alguns dos recursos do GEF incluem:

• Um único script GDB
• Totalmente agnóstico de arquitetura, SEM dependências: o GEF vem com baterias incluídas e é instalável instantaneamente
• Rápido, limitando o número de dependências e otimizando o código para tornar os comandos o mais rápidos possível
• Oferece uma grande variedade de comandos para mudar drasticamente sua experiência no GDB.
• Facilmente extensível para criar outros comandos, fornecendo um layout mais compreensível à API Python do GDB.
• Suporte total a Python3 (o suporte a Python2 foi descontinuado - veja gef-legacy).
• Construído em torno de uma camada de abstração de arquitetura, então todos os comandos funcionam em qualquer arquitetura suportada pelo GDB, como x86-32/64, ARMv5/6/7, AARCH64, SPARC, MIPS, PowerPC, etc.
• Adequado para depuração de aplicações reais, desenvolvimento de exploits, tanto quanto para CTF
• E muitos outros comandos contribuídos pela comunidade disponíveis no GEF-Extras !!

Confira a página de Screenshots para ver mais ou experimente online (usuário:gef/senha:gef-demo)

Documentação

Diferente de outros plugins do GDB, o GEF possui uma documentação extensa e atualizada. Recomenda-se que os usuários a consultem, pois ela pode ajudar em suas tentativas de usar o GEF. Em particular, novos usuários devem navegar por ela (veja o FAQ para problemas comuns de instalação) e, se o problema persistir, tentem buscar ajuda no canal do Discord ou abrir uma issue.

Status Atual

Contribua

Para se envolver, consulte a documentação de Contribuição e as diretrizes para começar.

Patrocinadores

Outra forma de contribuir para manter o projeto vivo é patrocinando-o! Confira a documentação de patrocínio para obter detalhes e fazer parte da lista desses patrocinadores incríveis.

Happy Hacking 🍻