dbg小技巧

  • fp
  • tls
  • disass
  • search -p, –pointer Search for a pointer-width integer
  • ROPgadget –binary libc-2.32.so | grep ‘mov rdx, qword ptr [rdi + 8]’
  • ROPgadget –binary libc-2.32.so | grep ‘rdx.*rdi’ 搜索包含同时出现rdx和rdi寄存器的指令 .*是一个正则表达式,表示匹配任意字符零次或多次
  • x /10i addr查看addr处机械码对应的汇编代码
  • c 10 相当于c 10次