Pwn 学习笔记：从 ELF 结构到 GDB 调试的最短路径

说明：本文用于 CTF / 本地靶场学习。请勿用于未授权的系统或网络环境。

学习 Pwn 的第一道门槛不是“会写脚本”，而是能回答三个问题：

1）这个二进制是什么？（ELF 结构、段/节、入口、依赖）
2）它怎么跑起来的？（动态链接、装载、libc、栈/堆、保护）
3）我怎么“看见它”在跑？（GDB：断点、寄存器、内存、栈回溯）

这篇笔记把这三块串成一条最短路径：看完后你应该能对一份普通 CTF Pwn 二进制完成“检查—运行—调试—定位关键点”的闭环。

一、ELF 到底是什么：从“文件”到“程序”的桥 #

在 Linux 下常见的可执行文件是 ELF（Executable and Linkable Format）。你可以把它简单理解为：

file ./chall
checksec --file=./chall
ldd ./chall

它们分别帮你快速回答：

入门阶段优先记住：

你可以用：

readelf -h ./chall
readelf -l ./chall     # Program Headers（段）
readelf -S ./chall     # Section Headers（节）

一个直觉：程序能跑起来靠段，程序好分析靠节。

checksec 常见字段（入门先掌握它们在做什么，以及对你意味着什么）：

看到这些不要慌，把它当“地图”。你不是背套路，而是在决定“下一步该观察什么”。

大量 Pwn 利用依赖 libc：

所以要养成习惯：

1）确认本题对应 libc（题目是否给 libc.so.6 / ld-linux）
2）本地复现尽量用同一套 libc + loader

最重要的是你心里要有一句话：环境不一致，结果就不可靠。

入门 GDB 先把四件事练熟：

1）断点
2）单步
3）查看寄存器/栈/内存
4）回溯调用栈

gdb -q ./chall
set disassembly-flavor intel
set pagination off
break main
run

然后常用观察：

info registers
x/32gx $rsp
bt

你会慢慢建立“画面感”：程序走到哪、参数放在哪、栈上发生了什么。

以 x86_64 为例：

所以调试的核心不是“看源码”，而是回答：

学习阶段建议做一个通用训练闭环：

1）运行程序，输入一段较长字符串
2）如果崩溃，用 GDB 看崩溃现场
3）观察：

能稳定复现崩溃现场，并把“输入 → 内存 → 控制流”的关系理清，就已经走在正确方向。

建议顺序：

1）ELF + checksec + ldd（看到文件就能形成判断）
2）GDB 基本功（断点、寄存器、栈、内存）
3）栈/堆基本概念（先知道数据在哪里）
4）再进入具体题型（溢出、格式化字符串、UAF、堆风水、ROP…）

题型很多，但“看程序怎么跑”永远不变。