GDB调试之改变程序执行流程

骑猪看日落 2022-08-30 00:53 145阅读 0赞

# 目录 #

*  目的
 *  实例

# **目的** #

最近学习了函数调用及返回的流程后，突发奇想能不能直接使用GDB修改栈空间，达到`调用函数 -> 返回主函数`  
变为 `调用函数 -> 插入自定义函数 -> 返回主函数`的效果，感觉很有意思，遂进行以下实验

# **实例** #

肥肠简单的代码如下

<table> 
 <tbody> 
  <tr> 
   <td> <pre>1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
</pre> </td> 
   <td> <pre>int add2(int a, int b)
{
  printf("asdasdads\n");
  return 1;
}

int add(int a, int b)
{

return a+b;
}

int main(int argc)
{
    int answer;
    getchar();
    answer = add(40, 2);
    printf("after add\n");
}
</pre> </td> 
  </tr> 
 </tbody> 
</table>

程序正常执行的效果如下

<table> 
 <tbody> 
  <tr> 
   <td> <pre>1
2
3
4
</pre> </td> 
   <td> <pre>[root@VM_0_4_centos stackBreak]# ./main

after add
[root@VM_0_4_centos stackBreak]#
</pre> </td> 
  </tr> 
 </tbody> 
</table>

## 理论分析 ##

接下来进行我们的实验，首先放上理论的修改方法

1.  程序执行到进入`add`函数时，栈的**示意图**如下

[![264c2d70bf544caff24214210af50503.png][]][264c2d70bf544caff24214210af50503.png 1]

1.  add函数执行完毕返回时，需要依次弹栈给`rbp`和`rip`两个寄存器，若正常执行程序，rip寄存器中将保存add函数调用后的地址，然后即可正常返回，我们此处改写该位置的栈内容，将add2函数的指令地址写入，如图所示

[![bcd7fc0c57b08d2cb1232190502deb1a.png][]][bcd7fc0c57b08d2cb1232190502deb1a.png 1]

1.  到此时应该就能跳转到我们指定的函数中了，但为了能够安全返回，还需要将add2函数执行完毕后，弹栈到`rip`寄存器的指令地址改写，如下图所示

[![8ffd277fe7aabbec7a1ac032f6f0cc13.png][]][8ffd277fe7aabbec7a1ac032f6f0cc13.png 1]

## 使用GDB实战 ##

**理论分析完毕后接下来就是实战啦**，为了程序执行的效果更佳明显，采用attach的方式调试

1.  在调用`add`函数之前打断点

[![d40696f0c86fa154be1409f11e33b377.png][]][d40696f0c86fa154be1409f11e33b377.png 1]

1.  使用`si`单步运行汇编代码，查看栈内容

[![5640bb83c849233ea683fdf03c271173.png][]][5640bb83c849233ea683fdf03c271173.png 1]

1.  此时我们改写此时的栈内容，将其改写成`add2`函数的指令地址，这样在`add`函数返回时，就会跳转到`add2`函数啦

[![055ba4117e847418e0aebb20357a0f19.png][]][055ba4117e847418e0aebb20357a0f19.png 1]

1.  此时我们再次改写栈内容为调用`add`函数后返回`main`的指令地址

[![096713df19531eeec5f6ab40c2f844b6.png][]][096713df19531eeec5f6ab40c2f844b6.png 1]

1.  函数`add2`执行完毕后，安全返回

[![d91568b7731a0c25f4e5b087b8c74f1a.png][]][d91568b7731a0c25f4e5b087b8c74f1a.png 1]

1.  GDB直接continue执行，发现程序无报错

[![d00c069d441d0d0c995736799c07018e.png][]][d00c069d441d0d0c995736799c07018e.png 1]

## **总结：** ##

至此我们的实验就大功告成了，达到了`调用函数 -> 返回主函数`变为 `调用函数 -> 插入自定义函数 -> 返回主函数`的效果。  
通过本次学习，感觉对自己的程序真是可以`为所欲为 -> 为所欲为 -> 为所欲为`

[https://kind-ptolemy-135b80.netlify.app/gdb%E8%B0%83%E8%AF%95/gdb%E8%B0%83%E8%AF%95%E4%B9%8B%E6%94%B9%E5%8F%98%E7%A8%8B%E5%BA%8F%E6%89%A7%E8%A1%8C%E6%B5%81%E7%A8%8B/][https_kind-ptolemy-135b80.netlify.app_gdb_E8_B0_83_E8_AF_95_gdb_E8_B0_83_E8_AF_95_E4_B9_8B_E6_94_B9_E5_8F_98_E7_A8_8B_E5_BA_8F_E6_89_A7_E8_A1_8C_E6_B5_81_E7_A8_8B]

[264c2d70bf544caff24214210af50503.png]: /images/20220829/09d6d0a354bd4f55ad2a06c9b37562b3.png
[264c2d70bf544caff24214210af50503.png 1]: https://kind-ptolemy-135b80.netlify.app/images/%E6%94%B9%E5%86%99%E7%A8%8B%E5%BA%8F%E6%89%A7%E8%A1%8C%E6%B5%81%E7%A8%8B/%E7%A8%8B%E5%BA%8F%E6%A0%88%E7%A4%BA%E6%84%8F%E5%9B%BE.png
[bcd7fc0c57b08d2cb1232190502deb1a.png]: /images/20220829/d35fe4a4af0d418d850e7a44cff2dbdd.png
[bcd7fc0c57b08d2cb1232190502deb1a.png 1]: https://kind-ptolemy-135b80.netlify.app/images/%E6%94%B9%E5%86%99%E7%A8%8B%E5%BA%8F%E6%89%A7%E8%A1%8C%E6%B5%81%E7%A8%8B/%E7%AC%AC%E4%B8%80%E6%AC%A1%E7%A0%B4%E5%9D%8F%E8%BF%94%E5%9B%9E%E5%9C%B0%E5%9D%80.png
[8ffd277fe7aabbec7a1ac032f6f0cc13.png]: /images/20220829/dff47fc746984d40b5c318d27eb4ab94.png
[8ffd277fe7aabbec7a1ac032f6f0cc13.png 1]: https://kind-ptolemy-135b80.netlify.app/images/%E6%94%B9%E5%86%99%E7%A8%8B%E5%BA%8F%E6%89%A7%E8%A1%8C%E6%B5%81%E7%A8%8B/%E7%AC%AC%E4%BA%8C%E6%AC%A1%E7%A0%B4%E5%9D%8F%E8%BF%94%E5%9B%9E%E5%9C%B0%E5%9D%80.png
[d40696f0c86fa154be1409f11e33b377.png]: /images/20220829/05c15eba4a9c43e386c576b3f21ce24c.png
[d40696f0c86fa154be1409f11e33b377.png 1]: https://kind-ptolemy-135b80.netlify.app/images/%E6%94%B9%E5%86%99%E7%A8%8B%E5%BA%8F%E6%89%A7%E8%A1%8C%E6%B5%81%E7%A8%8B/%E7%AC%AC%E4%B8%80%E6%AC%A1%E6%96%AD%E7%82%B9.png
[5640bb83c849233ea683fdf03c271173.png]: /images/20220829/c3c8b9854708437e955b540b39acd450.png
[5640bb83c849233ea683fdf03c271173.png 1]: https://kind-ptolemy-135b80.netlify.app/images/%E6%94%B9%E5%86%99%E7%A8%8B%E5%BA%8F%E6%89%A7%E8%A1%8C%E6%B5%81%E7%A8%8B/%E8%BF%9B%E5%85%A5add%E5%87%BD%E6%95%B0.png
[055ba4117e847418e0aebb20357a0f19.png]: /images/20220829/ec4ce0d904884d84987e74a4a375ab49.png
[055ba4117e847418e0aebb20357a0f19.png 1]: https://kind-ptolemy-135b80.netlify.app/images/%E6%94%B9%E5%86%99%E7%A8%8B%E5%BA%8F%E6%89%A7%E8%A1%8C%E6%B5%81%E7%A8%8B/%E7%AC%AC%E4%B8%80%E6%AC%A1%E6%94%B9%E5%86%99%E6%A0%88%E5%86%85%E5%AE%B9.png
[096713df19531eeec5f6ab40c2f844b6.png]: /images/20220829/293c282b635748b79bb33788ac112fc0.png
[096713df19531eeec5f6ab40c2f844b6.png 1]: https://kind-ptolemy-135b80.netlify.app/images/%E6%94%B9%E5%86%99%E7%A8%8B%E5%BA%8F%E6%89%A7%E8%A1%8C%E6%B5%81%E7%A8%8B/%E7%AC%AC%E4%BA%8C%E6%AC%A1%E6%94%B9%E5%86%99%E6%A0%88%E5%86%85%E5%AE%B9.png
[d91568b7731a0c25f4e5b087b8c74f1a.png]: /images/20220829/85180e054a164703b3439ecc8b784aa9.png
[d91568b7731a0c25f4e5b087b8c74f1a.png 1]: https://kind-ptolemy-135b80.netlify.app/images/%E6%94%B9%E5%86%99%E7%A8%8B%E5%BA%8F%E6%89%A7%E8%A1%8C%E6%B5%81%E7%A8%8B/%E5%AE%8C%E6%88%90%E8%B7%B3%E8%BD%AC.png
[d00c069d441d0d0c995736799c07018e.png]: /images/20220829/648777f496ee48358ebbe8c0ed0dabf3.png
[d00c069d441d0d0c995736799c07018e.png 1]: https://kind-ptolemy-135b80.netlify.app/images/%E6%94%B9%E5%86%99%E7%A8%8B%E5%BA%8F%E6%89%A7%E8%A1%8C%E6%B5%81%E7%A8%8B/%E5%AE%9E%E9%AA%8C%E5%AE%8C%E6%88%90.png
[https_kind-ptolemy-135b80.netlify.app_gdb_E8_B0_83_E8_AF_95_gdb_E8_B0_83_E8_AF_95_E4_B9_8B_E6_94_B9_E5_8F_98_E7_A8_8B_E5_BA_8F_E6_89_A7_E8_A1_8C_E6_B5_81_E7_A8_8B]: https://kind-ptolemy-135b80.netlify.app/gdb%E8%B0%83%E8%AF%95/gdb%E8%B0%83%E8%AF%95%E4%B9%8B%E6%94%B9%E5%8F%98%E7%A8%8B%E5%BA%8F%E6%89%A7%E8%A1%8C%E6%B5%81%E7%A8%8B/