c - 如何将任意字节发送到 gdb 中程序的 STDIN？

Question

我正在为学生开发缓冲区溢出练习。在这种情况下，您通常必须提供任意字节作为程序的输入(返回地址)。

假设这个例子:

#import <stdio.h>
#import <string.h>

void func() {
    char buf[4];
    gets(buf);
}

int main (int argc, char** argv) {
    func();

    return 0;
}

通常我会用 gdb 进行试验，直到找到一个解决方案，然后可以将其表述为

python -c 'print "A"*8+"\x08\x04\88\72"' | ./program

在开发越来越复杂的练习的同时，寻找解决方案的难度也在增加。有时通过

覆盖gdb中的返回地址

 set {int}address_of_address = new_address

有效，但 python 方法无效。调试它并能够在程序运行时在 gdb 中输入像“\x04”这样的字节，分析效果会很好。

有什么办法吗？

这个问题似乎相关，但用 python 方法回答:Sending arbitrary bytes to fgets from stdin

我的不止于此:-/

Answer 1

It would be nice to debug this and to be able to enter bytes like "\x04" in gdb, while the program is running, analyzing the effects

为此，您需要 2 个控制台:第一个用于在程序标准输入中输入字节，第二个用于 gdb 调试 session 。

您可以首先在第一个控制台中运行程序，直到它停止等待来自标准输入的字节。然后在第二个控制台中运行 gdb 并通过它的 pid 附加到一个程序。您将能够从 2 个不同的控制台同时调试和输入字节。