-
-
[原创]Linux内核驱动调试遇到的一些坑以及解决方法（新手必看指南）
-
发表于: 2019-10-9 13:31
-
最近在学习Linux内核调试，看了钞sir的环境搭建搭建了qemu环境之后本来兴高采烈地去开启我的内核调试之旅，没想到碰到了很多障碍，百度了很久也解决不了，最后自己胡乱碰撞，终于解决了这些问题，我觉得我遇到的这些问题也是很多坛友也会遇到的，现在我来讲讲我遇到的问题和解决的方法。
要调试驱动必须要驱动加载地址，但是当我运行了系统给的sh之后，它居然给我返回了地址为零，这里以 2019 STARCTF/CTF hackme 为例
具体流程：
解压给的cpio文件 -> 进入该文件 -> 找到init ->打开并修改（由于hackme给了地址，所以这里用的是其他题目的init来演示）
将这个1000修改为0就是我们的root权限了
再次登录就可以发现地址加载出来了
当你运行target remote：1234，显示一堆CAN NOT FIND ELF BASE的时候，内心有点崩溃吧。
这时候要运行poc文件就能看到在你的断点里面调试了,可能有人会说调试不就是为了POC吗，这怎么写POC我也不太懂，因为我也是初学者，现在先学会如何调试最重要，之后我会再更新的。
[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)
|
|
|---|---|
|
|
|
|
|
|
|
|
大佬什么时候再更新一些关于内核的文章呀 
|
|
|
|
|
|
最后于 2019-11-13 20:13
被Vinadiak编辑
，原因：
|
|
|
|
|
|
这个问题我感觉他们是把题目搬到自己的环境中运行的，所以才能这样，至于hackme那个题目应该是linux的机制问题了，我研究的不是很深，我看了下init里面没有东西，应该内置了启动项了 |
|
|
|
|
|
如果你知道模块里面的函数名的话，在gdb里面 直接print 应该也是可以的 |
|
|
|
HBh25Y
