/LibcSearcher

🔍 LibcSearcher-ng -- get symbols' offset in glibc.

Primary LanguagePython

LibcSearcher-ng


Introduction

  • 这里是全新的 LibcSearcher 实现。基于 libc-database 云端数据库而非本地数据库。
  • 原版 LibcSearcher 仓库由于年久失修,经测试发现其基本失效。
  • 选择新建一个项目而非基于原有 LibcSearcher 继续开发的原因如下:
    • 原仓库基于 libc-database ,拷贝其数据库中的部分常用 libc 文件,在本地进行求解。这一方案有两个问题:
      • libc 库不完整,仅包含了常用 libc 文件。若下载整个数据库则磁盘占用和下载成本过大。
      • 上游数据库更新时不方便及时获悉,且需要手动更新本地数据库。
    • libc-database 现已提供 web-api,可直接向其服务发起请求获取查询结果,解决了上述两个问题。
  • 同时为了确保 CTFer 们以前的 exp 的可用性,LibcSearcher-ng 将以与原 LibcSearcher 完全相同的接口来构建。
  • 比起原版 LibcSearcher 只多了一个缺点:断网就不可用了。🤣
  • 若需要基于本地数据库的可以抵御断网攻击的 LibcSearcher,github 上已有其它维护了相应实现的仓库。

目前发现libc-database所提供的服务器能承受的负载不高,有时会出现服务挂掉的情况(可能是难以处理国内的比赛期间大量的请求)。不过上次挂掉后niklasb说会考虑升级服务器。

可以使用如下命令直接测试服务器是否正常:

curl -X POST -H 'Content-Type: application/json' --data '{"symbols": ["strcat"]}' 'https://libc.rip/api/libc/libc6_2.27-3ubuntu1.2_amd64'


Installation

使用 pip

pip3 install LibcSearcher

更新

pip3 install -U LibcSearcher

使用本仓库

git clone https://github.com/dev2ero/LibcSearcher.git
cd LibcSearcher
python3 setup.py develop

如要更新,只需拉取最新代码后,重新在仓库目录内执行 python3 setup.py develop


Usage

from LibcSearcher import *
obj = LibcSearcher("fgets", 0x7ff39014bd90) # 使用一个已知符号地址作为初始约束,初始化 LibcSearcher
obj.add_condition("atoi", 218528) # 添加一个约束条件
obj.dump("printf") # 根据已有约束条件,查询某个符号在 Libc 中的地址

此外,比起以上原版接口,添加了如下些许姿势

len(obj) # 返回在当前约束条件下,可能的 Libc 数量

print(obj) # 若 Libc 已被唯一确定,打印其详细信息

for libc in obj :
    print(libc) # 实现了迭代器,打印(或其它操作)当前所有可能的 Libc 

obj.select_libc() # 打印可能的 Libc 列表,手动选择一个认为正确的 Libc
obj.select_libc(2) # 手动选择 2 号 Libc 作为正确的 Libc