pwn2.

### PWN 中 GDB.Attach 和 Pause() 的使用 #### 使用 `gdb.attach` 进行调试 当利用 pwntools 库中的 `gdb.attach()` 方法来启动 GDB 并附加到目标进程中时，可以实现对二进制文件的动态分析。此方法通常用于暂停正在运行的目标进程以便设置断点、查看寄存器状态或内存内容等操作。 ```python from pwn import * io = process('./vuln_program') gdb.attach(io, gdbscript=''' b *main+0x1a # 设置断点于 main 函数偏移地址处 c # 继续执行直到遇到断点 ''') # 此时程序将在指定位置停止等待进一步指令 io.sendlineafter('>', 'input data') # 向程序发送输入数据 ``` 上述代码片段展示了如何通过传递给 `gdbscript` 参数自定义的一系列GDB命令字符串来控制调试过程[^2]。 #### 结合 `pause()` 实现交互式调试 为了使调试更加灵活可控，在调用 `gdb.attach()` 后立即跟上 `pause()` 可让脚本在此处挂起并提示用户按下任意键继续。这种方式特别适合那些希望能够在特定时刻介入调试流程的情况： ```python def debug_with_pause(): io = process('./target_binary') gdb.attach(io) pause() payload = cyclic(100) # 构造payload io.sendline(payload) if __name__ == '__main__': context.log_level='debug' # 设定日志级别为debug以获得更详细的输出信息 debug_with_pause() ``` 这里展示了一个简单的例子，其中包含了创建一个新的子进程实例以及在其上调用 `gdb.attach()` 来开启GDB调试环境；紧接着调用了 `pause()` 让当前线程阻塞直至收到用户的按键事件再恢复执行[^1]。 #### 编译选项配置 对于64位Linux平台上的C/C++源码编译成可被轻松逆向工程和漏洞挖掘的形式，建议采用如下所示不含PIE保护机制且禁用栈防护功能的GCC参数组合: ```bash gcc -no-pie -fno-stack-protector -z execstack -m64 -o output_file source_code.c ``` 这些标志能够确保最终生成的ELF格式可执行文件具有固定的加载基址，并允许堆栈区域内的代码被执行，从而简化了某些类型的攻击面研究工作[^3]。