首页
社区
课程
招聘
3
[原创]Linux kernel exploit:内核双机调试环境搭建
发表于: 2018-4-19 15:19 9861

[原创]Linux kernel exploit:内核双机调试环境搭建

2018-4-19 15:19
9861

方法是用的张银奎老师在微博上发的直接安装符号文件的方式,无需编译内核,很方便。

搜索含有dbgsym的内核版本
apt-cache search linux-image | grep dbgsym | grep 4.11
搜索特定source code的内核版本
apt-cache search linux-source
然后选择一个

搜索要下载的linux内核版本
apt-cache search linux-image | grep linux-image | grep generic
安装内核
sudo apt-get install linux-image-4.10.0-19-generic
查看安装的内核版本
sudo dpkg --list | grep linux-image
重启,在grub之前,按住shift,选择我们的内核

验证新内核启用
uname -sr

在终端输入下面的代码

添加访问符号服务器的密钥文件:
wget -O - http://ddebs.ubuntu.com/dbgsym-release-key.asc | sudo apt-key add -
执行sudo apt-get update更新
执行如下命令开始下载符号包:

打开/etc/apt/sources.list,启用deb-src,sudo apt-get update更新

下载好的源码会被放在/usr/src目录下。
mark
mark

解压缩得到源码
sudo tar -xvf linux-source-4.10.0.tar.bz2

一切都安装好了之后,就可以拷贝一份我们的虚拟机,一个作为host,一个作为target

打印机会占用我们的串口

需要让target在开机时候进入kgdb的调试状态,首先需要修改grub文件,增加grub引导时候的菜单项。

sudo vim /etc/grub.d/40_custom
修改的内容从/boot/grub/grub.cfg里复制,复制一个菜单项(menuentry)过来,再把菜单名中增加调试信息,然后在内核命令行中增加KGDB选项,即下面这样:
新增部分:kgdbwait kgdb8250=io,03f8,ttyS0,115200,4 kgdboc=ttyS0,115200 kgdbcon nokaslr

修改grub的配置后,需要执行sudo update-grub来更新。更新后目标机器就准备好了。
重启按住shift,进入刚才添加的menu即可进入到被调试状态。

设置串口通信的波特率
sudo stty -F /dev/ttyS0 115200
要查看是否设置成功
sudo stty -F /dev/ttyS0
注意这个每次host重启都要再输入一遍,嗯,写个shell吧。

编写config,用source加载(直接在gdb里输入也可)

使用gdb来调试带符号的vmlinux

符号加载完成,bt查看当前栈帧,c运行内核。


可以看到,list本来应该显示具体的源码,但是这里只是打印出了它所在的文件,这是因为在这个路径下没有源码。
所以说我们就建立这个路径,然后把源码放进去

然后dir设置好目录
dir /build/linux-hwe-edge-gyUj63/linux-hwe-edge-4.10.0
现在就可以查看源码了。

我从头开始说:

至此,内核调试的整个配置和调试方法都写完了。


[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课

最后于 2019-2-1 12:12 被kanxue编辑 ,原因:
收藏
免费 3
支持
分享
赞赏记录
参与人
雪币
留言
时间
mb_ubctmkiv
为你点赞~
2023-5-15 19:48
PLEBFE
为你点赞~
2023-2-6 01:10
fengzdchen
为你点赞~
2019-2-27 11:57
最新回复 (4)
雪    币: 699
活跃值: (444)
能力值: ( LV9,RANK:240 )
在线值:
发帖
回帖
粉丝
2
配好环境之后,参考了很多师傅的文章在调CVE。。没啥自己的东西,就单纯只是多找了几个相关的patch看。。就只丢博客上了。。有搞linux内核的师傅求私信加我QQ带带我呀QAQ~
最后于 2018-4-19 15:52 被sakura零编辑 ,原因:
2018-4-19 15:52
0
雪    币: 8833
活跃值: (2419)
能力值: ( LV12,RANK:760 )
在线值:
发帖
回帖
粉丝
3
弄个sh文件自动搞定配置guest才是王道
敲指令真的是难受

最后于 2018-4-19 20:17 被cvcvxk编辑 ,原因:
2018-4-19 20:16
0
雪    币: 699
活跃值: (444)
能力值: ( LV9,RANK:240 )
在线值:
发帖
回帖
粉丝
4
cvcvxk 弄个sh文件自动搞定配置guest才是王道敲指令真的是难受
弄了。。只是这个不用写吧。。
2018-4-19 20:46
0
雪    币: 55963
活跃值: (21465)
能力值: (RANK:350 )
在线值:
发帖
回帖
粉丝
5
文章中的图片丢失了。
2019-1-28 09:53
0
游客
登录 | 注册 方可回帖
返回

账号登录
验证码登录

忘记密码?
没有账号?立即免费注册