-
-
[原创]分析固件中so文件的问题函数
-
发表于: 2019-1-8 23:28
-
前段时间在学习《揭秘家用路由器0day漏洞挖掘技术》的时候，在3.1.2章节中，针对于so库中问题函数没有详细分析，我在尝试分析问题函数时，遇到了一些问题，这里把之前的记录分享出来。
按照正常情况，工具应该是很简单的，gdb+IDA配合Qemu即可，但是我在分析的时候，由于IDA只可以分析主程序，而不能进入到so文件，如果直接分析so文件，是没有办法断下来的，这是因为so文件加载的基址未知。所以我最终选择使用gdb进行分析，同样，gdb中，下载断点还是没有办法断下来（可能是由于偷懒，使用的是软件包方式安装的gdb的原因），最后，在版主@gjden的提示下，重新编译了gdb，方能开始调试。编译gdb的方法比较简单，网上有一堆，这里不再啰嗦。下图是我编译后的gdb。
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
