之前主要是使用zio庫，對pwntools的了解僅限于DynELF，以為zio就可以取代pwntools。后來發現pwntools有很多的高級用法都不曾聽說過，這次學習一下用法，希望可以在以后的exp編寫中能提供效率。

　　PwnTools的官網如下：http://pwntools.com/

　　安裝方法是使用pip命令，pip install pwn。這樣就可以安裝上pwn庫了。使用時用from pwn import *來進行調用。

連接

本地process()、遠程remote()。對于remote函數可以接url并且指定端口。

IO模塊

下面給出了PwnTools中的主要IO函數。這個比較容易跟zio搞混，記住zio是read、write，pwn是recv、send就可以了。

send(data) : 發送數據 sendline(data) : 發送一行數據，相當于在末尾加\nrecv(numb=4096, timeout=default) : 給出接收字節數,timeout指定超時 recvuntil(delims, drop=False) : 接收到delims的pattern （以下可以看作until的特例） recvline(keepends=True) : 接收到\n，keepends指定保留\n recvall() : 接收到EOF recvrepeat(timeout=default) : 接收到EOF或timeoutinteractive() : 與shell交互

ELF模塊

ELF模塊用于獲取ELF文件的信息，首先使用ELF()獲取這個文件的句柄，然后使用這個句柄調用函數，和IO模塊很相似。

下面演示了：獲取基地址、獲取函數地址（基于符號）、獲取函數got地址、獲取函數plt地址

>>> e = ELF('/bin/cat') >>> print hex(e.address) # 文件裝載的基地址 0x400000 >>> print hex(e.symbols['write']) # 函數地址 0x401680 >>> print hex(e.got['write']) # GOT表的地址 0x60b070 >>> print hex(e.plt['write']) # PLT的地址 0x401680

數據處理

主要是對整數進行打包，就是轉換成二進制的形式，比如轉換成地址。p32、p64是打包，u32、u64是解包。

DynELF

DynELF是leak信息的神器。前提條件是要提供一個輸入地址，輸出此地址最少1byte數的函數。官網給出的說明是：Given a function which can leak data at an arbitrary address, any symbol in any loaded library can be resolved.

很叼啊，有木有。以下是官方例程

# Assume a process or remote connection p = process('./pwnme')# Declare a function that takes a single address, and # leaks at least one byte at that address. def leak(address):data = p.read(address, 4)log.debug("%#x => %s" % (address, (data or '').encode('hex')))return data# For the sake of this example, let's say that we # have any of these pointers. One is a pointer into # the target binary, the other two are pointers into libc main = 0xfeedf4ce libc = 0xdeadb000 system = 0xdeadbeef# With our leaker, and a pointer into our target binary, # we can resolve the address of anything. # # We do not actually need to have a copy of the target # binary for this to work. d = DynELF(leak, main) assert d.lookup(None, 'libc') == libc assert d.lookup('system', 'libc') == system# However, if we *do* have a copy of the target binary, # we can speed up some of the steps. d = DynELF(leak, main, elf=ELF('./pwnme')) assert d.lookup(None, 'libc') == libc assert d.lookup('system', 'libc') == system# Alternately, we can resolve symbols inside another library, # given a pointer into it. d = DynELF(leak, libc + 0x1234) assert d.lookup('system') == system

?

轉載于:https://www.cnblogs.com/Ox9A82/p/5728149.html

總結

以上是生活随笔為你收集整理的CTF常用python库PwnTools的使用学习的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。