Skip to content
glibc offset search for ctf.
Branch: master
Clone or download
Latest commit d8afd02 Nov 19, 2018
Permalink
Type Name Latest commit message Commit time
Failed to load latest commit information.
libc-database add all binary and symbols info Nov 9, 2018
.gitignore
.gitmodules change libc-database url to my forked repo Apr 22, 2016
LibcSearcher.py [fix]修复了选择db无效的bug May 6, 2018
README.md Update README.md Nov 20, 2018
setup.py 1. modify readme May 30, 2017

README.md

Search libc function offset

简介

这是针对CTF比赛所做的小工具,在泄露了Libc中的某一个函数地址后,常常为不知道对方所使用的操作系统及libc的版本而苦恼,常规方法就是挨个把常见的Libc.so从系统里拿出来,与泄露的地址对比一下最后12位。

为了不在这一块浪费太多生命,写了几行代码,方便以后重用。

这里用了libc-database的数据库。

安装

git clone https://github.com/lieanu/LibcSearcher.git
cd LibcSearcher
python setup.py develop

示例

from LibcSearcher import *

#第二个参数,为已泄露的实际地址,或最后12位(比如:d90),int类型
obj = LibcSearcher("fgets", 0X7ff39014bd90)

obj.dump("system")        #system 偏移
obj.dump("str_bin_sh")    #/bin/sh 偏移
obj.dump("__libc_start_main_ret")    

如果遇到返回多个libc版本库的情况,可以通过add_condition(leaked_func, leaked_address)来添加限制条件,也可以手工选择其中一个libc版本(如果你确定的话)。

其它

水平一般,代码很烂,如有bug,欢迎吐槽。

欢迎贡献不同linux发行版的libc信息。

You can’t perform that action at this time.