使用 gdb 修改二进制文件

Question

我试图修改gdb下的可执行文件。虽然内存变了，但是对应的可执行文件没有变，所以下次运行程序修改就没有了。

我使用 -write 选项启动 gdb。 我也尝试过设置写入然后重新加载执行文件 我用 set {unsigned char}addr = 0xf;

改变了内存

但对应的文件没有改变。

Answer 1

但对应的文件没有改变。

很难说您实际修改的是哪个地址，以及您的更改是否应该实际修改二进制文件。

以前我发现修改二进制后需要立即quit。如果我做quit 以外的任何事情（例如run），那么GDB 会丢弃我的更改，但如果我quit，那么更改将“接受”。

例子：

$ cat t.c
int main()
{
  return 42;
}

$ gcc t.c && ./a.out; echo $?
42

$ gdb --write -q  ./a.out
(gdb) disas/r main
Dump of assembler code for function main:
   0x00000000004004b4 <+0>:     55      push   %rbp
   0x00000000004004b5 <+1>:     48 89 e5        mov    %rsp,%rbp
   0x00000000004004b8 <+4>:     b8 2a 00 00 00  mov    $0x2a,%eax
   0x00000000004004bd <+9>:     5d      pop    %rbp
   0x00000000004004be <+10>:    c3      retq   
End of assembler dump.
(gdb) set {unsigned char}0x00000000004004b9 = 22
(gdb) disas/r main
Dump of assembler code for function main:
   0x00000000004004b4 <+0>:     55      push   %rbp
   0x00000000004004b5 <+1>:     48 89 e5        mov    %rsp,%rbp
   0x00000000004004b8 <+4>:     b8 16 00 00 00  mov    $0x16,%eax  <<< ---changed
   0x00000000004004bd <+9>:     5d      pop    %rbp
   0x00000000004004be <+10>:    c3      retq   
End of assembler dump.
(gdb) q

$ ./a.out; echo $?
22    <<<--- Just as desired