本文目录一览：
如何在ubuntu中安装pwntools
安装pwntools 在终端输入 git clone https：//github.com/Gallopsled/pwntools cd pwntools python setup.py install 如果没报错，并且终端输入python进入其交互模式后，输入import pwn回车后没报错，差不多就好了。
程序源代码可以在 github 上找到，环境为ubuntu 104 x86_64，使用了ida， pwntools， pwndbg等工具进行分析。在逆向后的代码中，注意到关键点是，即使一个指针被 free 一次后，如果未被置空，它仍可能在后续执行中被误用，导致 double free。正确的做法是将空指针设置为 NULL，以保证安全。
pwntools使用
GDB调试：在python文件中可以直接设置断点，当程序运行至断点位置时会自动暂停，方便进行调试和分析。pwntools提供了丰富的功能和简便的操作方式，极大地简化了漏洞利用和CTF挑战中的exploit编写流程。想要深入了解pwntools的使用，建议查阅官方文档并实践一些CTF挑战题。
首先，导入pwntools包，并在全局空间中引用所有函数，以便于进行汇编、反汇编、打包、解包等操作。导入包后，通常会设置日志记录级别，以方便在出现问题时快速排查错误。通过这种方式，发送和接收的管道数据会在屏幕上显示，便于跟踪。
使用pwntools中的elffile.py模块，通过get_section方法逐个获取ELF文件的section header。根据sh_type属性判断section的类型，以便后续处理。获取symbol表：在_populate_symbols函数中，检查section是否属于SymbolTableSection，这对应于section type为SHT_SYMTAB、SHT_DYNSYM或SHT_SUNW_LDYNSM。
因为ROP对象实现了 getattr 的功能，可以直接通过func call的形式来添加函数，rop.read(0， elf.bss(0x80))实际相当于rop.call(read， (0， elf.bss(0x80)))。 通过多次添加函数调用，最后使用str将整个rop chain dump出来就可以了。
第一题：level0 通过观察程序代码，发现这是一个64位Linux可执行程序，调用了有漏洞的函数。该函数直接读取0x200个字符，但栈空间只有0x80个字符，从而形成缓冲区溢出。利用CTF工具PwnTools，通过缓冲区溢出覆盖调用callsystem函数的地址，从而获得shell控制。
接下来，通过实例题验证上述方法的有效性。自定义源代码，使用特定命令编译，关闭程序的防御机制。通过内存布局，利用shellcode长度与main函数返回地址之间的偏移，实现攻击。
运用Ghidra与Radare2逆向工程工具在Kali环境下复现二进制漏洞
在Kali Linux环境下，Ghidra与Radare2的集成应用极大地提升了漏洞复现的效率与效果。通过Kali的便捷安装与使用，结合其他工具如pwntools，可以更高效地构造和发送恶意输入，验证漏洞的存在与利用可能性。
Radare2是一个专为二进制分析设计的开源工具。选择Radare2的原因包括其开源性质、活跃健康的社区支持、强大的命令行界面和GUI环境Cutter，以及与外部工具如Ghidra的良好集成。安装Radare2只需克隆其仓库并运行user.sh脚本。为了开始使用，需要一个二进制程序样本，可以使用系统自带的如ls、bash等。
IDA Pro是一款强大的反汇编和静态分析工具，它支持多种操作系统和架构，具有丰富的功能和高度的灵活性。Ghidra则是美国国家安全局开发的一款开源反汇编工具，提供了一个全面的逆向工程环境，包括反汇编、动态分析和调试等功能。
黑客和安全研究人员使用各种二进制分析工具（BIN工具）来研究和修改这些文件，以便理解其工作原理、发现潜在的安全漏洞或进行逆向工程。常用的BIN工具包括IDA Pro、Ghidra、Binary Ninja、RadareHopper Disassembler等。