GEF (произносится джэф — «Джефф») — это набор команд для x86/64, ARM, MIPS, PowerPC и SPARC, предназначенный для помощи разработчикам эксплойтов и специалистам по реверс-инжинирингу при использовании старого доброго GDB. Он добавляет в GDB дополнительные возможности через Python API, облегчая процесс динамического анализа и разработки эксплойтов. Разработчики приложений также выиграют от его использования, поскольку GEF снимает значительную часть неясностей стандартного GDB, избавляя от повторения обычных команд и выводя релевантную информацию из отладочного окружения.

Мгновенная установка

Просто убедитесь, что у вас есть GDB версии 10.0 или выше, скомпилированный с поддержкой Python3.10+, а затем:

# через скрипт установки
## с использованием curl
$ bash -c "$(curl -fsSL https://gef.blah.cat/sh)"

## с использованием wget
$ bash -c "$(wget https://gef.blah.cat/sh -O -)"

# или вручную
$ wget -O ~/.gdbinit-gef.py -q https://gef.blah.cat/py
$ echo source ~/.gdbinit-gef.py >> ~/.gdbinit

# или непосредственно из gdb
$ gdb -q
(gdb) pi import urllib.request as u, tempfile as t; g=t.NamedTemporaryFile(suffix='-gef.py'); open(g.name, 'wb+').write(u.urlopen('https://tinyurl.com/gef-main').read()); gdb.execute('source %s' % g.name)

gef

Популярное

Документация

Текущий статус

Вклад

Спонсоры

Счастливого хакинга 🍻