peda

PEDA - GDB 的 Python 漏洞利用开发辅助工具

主要特性：

• 增强 gdb 显示效果：调试期间为反汇编代码、寄存器、内存信息增加颜色和格式显示。
• 添加支持调试和漏洞利用开发的命令（完整命令列表请使用 peda help）：
  • aslr -- 显示/设置 GDB 的 ASLR 设置
  • checksec -- 检查二进制文件的各种安全选项
  • dumpargs -- 在调用指令处停下时显示传递给函数的参数
  • dumprop -- 转储特定内存范围内的所有 ROP 小工具
  • elfheader -- 获取被调试 ELF 文件的头部信息
  • elfsymbol -- 从 ELF 文件中获取非调试符号信息
  • lookup -- 搜索所有属于某个内存范围的地址/引用
  • patch -- 以字符串/十六进制字符串/整数形式修补从某个地址开始的内存
  • pattern -- 生成、搜索或向内存写入循环模式
  • procinfo -- 显示来自 /proc/pid/ 的各种信息
  • pshow -- 显示各种 PEDA 选项及其他设置
  • pset -- 设置各种 PEDA 选项及其他设置
  • readelf -- 从 ELF 文件中获取头部信息
  • ropgadget -- 获取二进制文件或库的常见 ROP 小工具
  • ropsearch -- 在内存中搜索 ROP 小工具
  • searchmem|find -- 在内存中搜索模式；支持正则表达式搜索
  • shellcode -- 生成或下载常见的 Shellcode
  • skeleton -- 生成 Python 漏洞利用代码模板
  • vmmap -- 获取被调试进程各节的虚拟映射地址范围
  • xormem -- 对内存区域进行 XOR 密钥运算

安装

git clone https://github.com/longld/peda.git ~/peda
echo "source ~/peda/peda.py" >> ~/.gdbinit
echo "完成！现在可以用 gdb 调试你的程序并享受吧"

截图