从头开始的pwn环境配置

Step0 关于为什么重新配置环境

   在此之前一直使用的是Kali镜像 + 虚拟机的组合，因为kali自称是专精于渗透和测试方面，预安装了许多的有用的工具。但实际操作下来，发现预安装的工具绝大多数都对pwn方向没有太大帮助，很多工具和环境还是需要手动配置，况且无论是vim还是idle编辑器说实话都不是特别好用。

   但最关键的其实是因为编译器项目要使用wsl，而在虚拟机里使用qemu需要开启虚拟化 intel vt-x/ept 或 amd-v/rvi 选项，而这个选项与wsl所需的Hyper-V相冲突。也就是说写kernel-pwn就没法同时做项目，做项目就没法写kernel-pwn，Hyper-V的开关都需要重启才能生效。

   考虑到wsl + vscode由于没有图形化，效率更上一层，所以写下以下blog记录从头开始的环境配置。

Step1 vscode + wsl

   略，网上攻略很多。
   有一点需要注意，就是wsl和window进行文件交换时，window文件可以直接拖拽到vsCode的文件侧栏里，反之vsCode里的wsl文件无法拖动到windows中，对此可以使用cp xxx /mnt/小写盘符/xxx将wsl文件交换到windows中，
   比如将某个文件放置在桌面上

1
$ cp pwn /mnt/c/Users/nobady/pwn

   其次一点，从windows拖拽到wsl理论的文件默认没有执行权限，记得对必要的文件使用chmod +x，包括可执行文件以及ld文件。

Step2 新建一个用户

   开启root的远程连接，直接adduser建立一个新用户。这一步单纯是为了获得一个干净的工作区，因为无论cmd还是vscode都是直接以root打开wsl的，本身就没有权限限制。

Step3 各种杂七杂八的小工具

 pwntools
1
2
3
4
5
$ apt update
$ apt upgrade
$ apt install python3 python3-pip python3-dev git libssl-dev libffi-dev build-essential -y
$ python3 -m pip install --upgrade pip
$ pip3 install --upgrade pwntools

   哥们sudo坏了，不知道是不是wsl都这样

1
2
3
4
WARNING: Running pip as the 'root' user can result in broken permissions and conflicting behaviour with the system package manager, 
possibly rendering your system unusable.
It is recommended to use a virtual environment instead: https://pip.pypa.io/warnings/venv. 
Use the --root-user-action option if you know what you are doing and want to suppress this warning.

   以root身份使用pip3会报如上warning，由于不打算用python做大型项目，选择忽略.

   简单检查一下

1
2
3
4
5
6
7
8
9
root@PainTech:/home/pwn# cyclic 100
aaaabaaacaaadaaaeaaafaaagaaahaaaiaaajaaakaaalaaamaaanaaaoaaapaaaqaaaraaasaaataaauaaavaaawaaaxaaayaaa
root@PainTech:/home/pwn# checksec 
usage: pwn checksec [-h] [--file [elf ...]] [elf ...]
root@PainTech:/home/pwn# python3
Python 3.10.12 (main, Jul 29 2024, 16:56:48) [GCC 11.4.0] on linux
Type "help", "copyright", "credits" or "license" for more information.
>>> from pwn import *
>>> exit()
 glibc-all-in-one
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
# 示范一下如何安装使用
$ git clone https://github.com/matrix1001/glibc-all-in-one.git
$ pushd glibc-all-in-one
$ python3 update_list
[+] Common list has been save to "list"
[+] Old-release list has been save to "old_list"
$ cat list
2.23-0ubuntu11.3_amd64
2.23-0ubuntu11.3_i386
2.23-0ubuntu3_amd64
2.23-0ubuntu3_i386
2.27-3ubuntu1.5_amd64
2.27-3ubuntu1.5_i386
2.27-3ubuntu1.6_amd64
2.27-3ubuntu1.6_i386
2.27-3ubuntu1_amd64
2.27-3ubuntu1_i386
# i386是32位，amd64是64位
$ ./download 2.23-0ubuntu11.3_amd64
$ ls libs
2.23-0ubuntu11.3_amd64
 patchelf
1
2
3
4
5
6
# 还是示例
$ apt-get install patchelf
$ patchelf --set-interpreter ./glibc-all-in-one/libs/2.23-0ubuntu11.3_amd64/ld-2.23.so targetfile
$ patchelf --replace-needed libc.so.6 ./glibc-all-in-one/libs/2.23-0ubuntu11.3_amd64/libc.so.6 targetfile
# 或者patchelf --replace-needed libc.so.6 ./glibc-all-in-one/libs/2.23-0ubuntu11.3_amd64/libc-2.23.so targetfile
# 去file libc.so.6你就知道为什么

   需要注意一般C程序只需要更改链接器和libc，如果不是C程序就使用ldd命令查看依赖项，然后再去网上找着配，这会是一个比较繁琐的过程。

 gdb插件(这里选择pwndbg)
1
2
3
4
5
6
7
8
9
10
11
12
13
$ git clone https://github.com/pwndbg/pwndbg
$ pusd pwndbg
$ ./setup.sh
sudo: /etc/sudo.conf is world writable
sudo: /etc/sudo.conf is world writable
sudo: error in /etc/sudo.conf, line 0 while loading plugin "sudoers_policy"
sudo: /usr/libexec/sudo/sudoers.so must be only be writable by owner
sudo: fatal error, unable to load plugins
sudo: /etc/sudo.conf is world writable
sudo: /etc/sudo.conf is world writable
sudo: error in /etc/sudo.conf, line 0 while loading plugin "sudoers_policy"
sudo: /usr/libexec/sudo/sudoers.so must be only be writable by owner
sudo: fatal error, unable to load plugins

   这里报错是因为sh脚本中有sudo，需要修改一下脚本

   （1）7-11行 和 155-159行，注释掉

   （2）查找所有sudo，然后全部删除

   init完成后提示

1
[*] Added 'source /home/pwn/pwndbg/gdbinit.py' to ~/.gdbinit so that Pwndbg will be loaded on every launch of GDB.

   提示要配置gdb的启动脚本

1
$ touch ~/.gdbinit ; echo 'source /home/pwn/pwndbg/gdbinit.py' > ~/.gdbinit

   注意由于是root用户，所以.gdbinit文件位置有所不同

   安装其他插件时，也要配置这个文件，比如 source /home/pwn/gef/gef.py

   如果.gdbinit中路径错误，那么gdb命令将打开原生gdb，好像不会有错误提示

 seccomp-tools
1
2
$ apt install gcc ruby-dev
$ gem install seccomp-tools
 one_gadget
1
$ gem install one_gadget

Step4 Qume

1
2
3
$ apt-get install libc6-dev
$ apt install qemu-kvm
# 时间比较长，可以考虑换源

   busybox和kernel就先不考虑了，编译花费的时间过长

1
2
pip3 install --upgrade lz4 git+https://github.com/marin-m/vmlinux-to-elf
# 用来抽取vmlinux的妙妙工具
最后, 如果有条件的话, 如果性能方面没有特别多的要求, 应当弄一个linux实机, 或者凑合用VMware提供的虚拟机, 而避免使用wsl.
很多奇奇怪怪的问题都是wsl本身造成的, 包括但不限于部分软件性能甚至不如虚拟机, Docker体验极差(指往C盘塞10个G的东西而且难以迁移), 磁盘占用膨胀极快(指存20G的log自己不删, 以及往C盘塞几个G的交换区还不知道回收), 以及文件组织上和实机和虚拟机不同, 找资料非常痛苦