peda

PEDA - Средство помощи по разработке эксплойтов на Python для GDB

Ключевые особенности:

• Улучшает отображение gdb: раскрашивает и показывает код дизассемблирования, регистры, информацию о памяти во время отладки.
• Добавляет команды для поддержки отладки и разработки эксплойтов (полный список команд — peda help):
  • aslr -- Показать/установить настройку ASLR в GDB
  • checksec -- Проверить различные опции безопасности бинарного файла
  • dumpargs -- Отобразить аргументы, переданные функции при остановке на инструкции вызова
  • dumprop -- Сбросить все ROP-гаджеты в указанном диапазоне памяти
  • elfheader -- Получить информацию о заголовках отлаживаемого ELF-файла
  • elfsymbol -- Получить информацию о символах (без отладочной) из ELF-файла
  • lookup -- Поиск всех адресов/ссылок на адреса, принадлежащие диапазону памяти
  • patch -- Патчить память, начиная с адреса, строкой/hex-строкой/int
  • pattern -- Сгенерировать, найти или записать циклический шаблон в память
  • procinfo -- Отобразить различную информацию из /proc/pid/
  • pshow -- Показать различные опции PEDA и другие настройки
  • pset -- Установить различные опции PEDA и другие настройки
  • readelf -- Получить информацию о заголовках из ELF-файла
  • ropgadget -- Получить распространённые ROP-гаджеты бинарного файла или библиотеки
  • ropsearch -- Поиск ROP-гаджетов в памяти
  • searchmem|find -- Поиск шаблона в памяти; поддержка регулярных выражений
  • shellcode -- Сгенерировать или скачать распространённые shell-коды.
  • skeleton -- Сгенерировать шаблон кода эксплойта на Python
  • vmmap -- Получить диапазоны виртуальных адресов секций отлаживаемого процесса
  • xormem -- Применить XOR к области памяти с ключом

Установка

git clone https://github.com/longld/peda.git ~/peda
echo "source ~/peda/peda.py" >> ~/.gdbinit
echo "DONE! debug your program with gdb and enjoy"

Скриншот