[Tools] libc-database

libc-database는 이름 그대로 libc를 함수 실제 주소의 하위 3니블을 가지고 libc를 찾아주는 툴이다.

보통이라면 https://libc.blukat.me/?q=puts%3A7e0&l=libc6-i386_2.15-0ubuntu20_amd64에서 찾을 수 있지만,
지금은 502에러가 떠서 이 곳을 이용할 수 없다. 그래서 이 툴을 사용한다.

 

[다운로드] 
git clone https://github.com/niklasb/libc-database

 

[사용법]

1. ./find [함수명] [하위 3니블]

ex) ./find __libc_start_main 740

libc-database 디렉토리 안에 있는 find 바이너리를 이용해서 libc를 찾는다.

db 디렉토리에 있는 libc들에서 찾아주는 것 같다.

 

2. ./get

처음 깔면 db 디렉토리에 아무것도 없어서 ./find를 사용해도 아무것도 찾을 수가 없다.
처음 깐 후 ./get을 실행하면 알아서 ubuntu 홈페이지에서 libc파일들을 버전별로 알아서 다 다운받아 와준다. (개꿀;)
거기다 개쩌는게 중간에 실수로 꺼져버리면 안깔린 것만 다시 깔아준다.
[http://security.ubuntu.com/ubuntu/pool/main/g/glibc/] <-- 이런곳 등등에서 하나씩 다운받아와 db에 저장해준다.
[http://old-releases.ubuntu.com/ubuntu/pool/main/e/eglibc/]

[그림1] - get 사용

3. ./add [libc 파일]

libc파일을 db에 저장 할 수 있다.

 

위 3개면 사용하는데 딱히 더 필요한건 없을 것 같다.

 

[libc base addr 구하는 법]
[PWN] libc버전을 모르는 경우 libc버전 찾는 법