https://blog.qife122.com/tags/pwndbg%E6%8F%92%E4%BB%B6/ Recent content in Pwndbg插件 on 办公AI智能小助手 Hugo zh-cn qife Sat, 20 Sep 2025 05:35:21 +0800 https://blog.qife122.com/p/%E4%BD%BF%E7%94%A8pwndbg%E4%B8%BAgdb%E6%81%A2%E5%A4%8D%E8%B0%83%E8%AF%95%E4%BF%A1%E6%81%AF%E4%BA%8C%E8%BF%9B%E5%88%B6%E6%96%87%E4%BB%B6%E5%8F%8D%E5%89%A5%E7%A6%BB%E6%8A%80%E6%9C%AF%E8%A7%A3%E6%9E%90/ Sat, 20 Sep 2025 05:35:21 +0800 https://blog.qife122.com/p/%E4%BD%BF%E7%94%A8pwndbg%E4%B8%BAgdb%E6%81%A2%E5%A4%8D%E8%B0%83%E8%AF%95%E4%BF%A1%E6%81%AF%E4%BA%8C%E8%BF%9B%E5%88%B6%E6%96%87%E4%BB%B6%E5%8F%8D%E5%89%A5%E7%A6%BB%E6%8A%80%E6%9C%AF%E8%A7%A3%E6%9E%90/ <h1 id="反剥离二进制文件使用pwndbg在gdb中恢复调试信息">“反剥离”二进制文件：使用Pwndbg在GDB中恢复调试信息</h1> <p>当调试缺乏调试符号（也称为“剥离的二进制文件”）时，GDB会失去大量功能。函数和变量名变成无意义的地址；设置断点需要从外部源追踪相关函数地址；打印结构化值需要盯着内存转储手动辨别字段边界。</p> https://blog.qife122.com/p/%E4%BD%BF%E7%94%A8pwndbg%E4%B8%BAgdb%E6%81%A2%E5%A4%8D%E8%B0%83%E8%AF%95%E4%BF%A1%E6%81%AF%E9%80%86%E5%90%91%E5%89%A5%E7%A6%BB%E4%BA%8C%E8%BF%9B%E5%88%B6%E6%96%87%E4%BB%B6%E7%9A%84%E6%8A%80%E6%9C%AF%E5%AE%9E%E8%B7%B5/ Wed, 10 Sep 2025 12:41:59 +0800 https://blog.qife122.com/p/%E4%BD%BF%E7%94%A8pwndbg%E4%B8%BAgdb%E6%81%A2%E5%A4%8D%E8%B0%83%E8%AF%95%E4%BF%A1%E6%81%AF%E9%80%86%E5%90%91%E5%89%A5%E7%A6%BB%E4%BA%8C%E8%BF%9B%E5%88%B6%E6%96%87%E4%BB%B6%E7%9A%84%E6%8A%80%E6%9C%AF%E5%AE%9E%E8%B7%B5/ <h1 id="unstripping-binaries-使用pwndbg在gdb中恢复调试信息">“Unstripping” binaries: 使用Pwndbg在GDB中恢复调试信息</h1> <p>当调试缺乏调试符号（也称为“剥离二进制文件”）的二进制文件时，GDB会失去大量功能。函数和变量名变成无意义的地址；设置断点需要从外部源跟踪相关函数地址；打印结构化值需要盯着内存转储手动辨别字段边界。</p>