在gdb调试中，出现了内存中的内容自动填充替换 0x00的情况。

胖鸟飞不动 2021-05-10 06:40:16

当我填充一个内存位置时显示是正常的。

但是我想填充后面的一个位置时 /xd0 把前面的/x00 自动顶替填充了。

请问这是为啥？该如何解决？系统是centos7

代码是书上的。

...全文

954 2 打赏收藏转发到动态举报

写回复

2 条回复

切换为时间正序

请发表友善的回复…

发表回复

胖鸟飞不动 2021-05-11

打赏
举报

回复

那请问如何用python在内存里添加00呢？或者说用其他方式？

zara 2021-05-10

打赏
举报

回复

\x00 是字符串结束标记吧，在字符串操作里被特殊处理了，不被认为是字符串的一部分的

本文基于Ubuntu 20.04环境，深入剖析GDB调试中malloc返回内存出现0xbe等固定填充值的原因，重点揭示glibc MALLOC_PERTURB_机制、AddressSanitizer（ASAN）的红区填充策略及x命令查看内存时格式与单位的影响。通过编译配置对比、环境变量控制和GDB多维验证，建立系统化内存异常诊断流程。

在x64架构下使用GDB调试时，用户发现rip寄存器的值显示异常，原本的0被替换为了5。在代码dump中，可以看到main函数的执行流程，包括变量初始化、函数调用等。当查看rip寄存器内容时，它指向了代码中的mov指令地址，但地址数字0被错误地显示为5。这个问题可能涉及到GDB的显示问题或者内存地址的某种误解。

本文深入剖析GDB断点机制与汇编标签的关系，指出标签本质是内存地址别名而非跳转目标；即使未被jmp/call引用，只要程序执行流顺序经过其对应地址（如函数prologue、.p2align、.unlikely等编译器生成的隐形标签），GDB即可通过替换为0xCC指令实现断点触发。核心涉及符号表解析、指令备份/注入及CPU调试异常流程。

本文以CTF Pwn题为背景，系统讲解如何使用GDB配合Peda插件进行栈溢出漏洞的动态调试。内容涵盖环境配置、cyclic模式定位溢出偏移、栈空间分析、shellcode跳转地址确定，以及基于pwntools的exploit脚本编写与调试优化。重点突出动态调试在精准定位控制流劫持点中的核心作用，并覆盖NX/PIE/CANARY等保护机制的识别与应对策略。

本文系统讲解缓冲区溢出漏洞的实战利用，涵盖栈溢出（返回地址劫持、函数指针覆盖）、堆溢出（元数据破坏、DWORD SHOOT）、Use-After-Free（虚函数表劫持）及绕过栈保护的ROP链构造。全程基于GDB动态调试，强调内存布局分析、偏移计算、payload构造与调试技巧，适用于二进制安全学习与漏洞研究。

21,500

社区成员

41,617

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章