标签：可执行文件 glibc list 报错 版本 patchelf 更换
0x00：前言
在做pwn的堆题时，会遇到不同版本的glibc。为此我们会装不同版本的虚拟机去应对。一般来说会装Ubuntu16和Ubuntu18虚拟机，这两个系统对应的glibc版本差别较大，且较常见。但其余的glibc版本也会存在一些小差别，主要在于malloc和free时的检查。为了更好地与远程环境对应，我们可以通过patchelf和glibc-all-in-one来更换程序动态加载时的glibc。
简单介绍一下，glibc-all-in-one用来下载需要的glibc包，然后用petchelf进行更换操作。
0x01：patchelf
安装命令： sudo apt install patchelf 检查一下： patchelf -h
0x02：glibc-all-in-one
1、下载glibc-all-in-on
从github克隆： git clone https://github.com/matrix1001/glibc-all-in-one
2、更新glibc版本信息
进入glibc-all-in-one目录，执行update_list文件，更新glibc版本信息列表。
初始时是这样子的：
更新之后生成了list和old_list文件：
打开查看这两个文件发现是互补的，根据上面更新的完成信息，个人推断：list中的glibc版本是目前系统常用的可用的，而old_list中的是过时的，或者是这些版本存在一些问题，不推荐使用。（个人推测，保留质疑）
3、下载需要的glibc
查看版本信息文件： cat list 下载glibc： ./dawnload [版本号]
也可以下载old_list里面对应的glibc，不过要用./download_old进行下载操作。（用./download会报错）
0x03：更换glibc
更换链接器： patchelf --set-interpreter /home/tolele/pwn_tools/glibc-all-in-one/libs/2.23-0ubuntu3_amd64/ld-2.23.so ./easy_heap 更换glibc搜索路径： patchelf --set-rpath /home/tolele/pwn_tools/glibc-all-in-one/libs/2.23-0ubuntu3_amd64 ./easy_heap
(注意路径和可执行文件（参数）要按自己的来修改)
其实还有另外一种方法：更换链接器+直接更换动态库
更换链接器命令： patchelf --set-interpreter /home/tolele/pwn_tools/glibc-all-in-one/libs/2.23-0ubuntu3_amd64/ld-2.23.so ./easy_heap 更换动态库：（参数libc.so.6似乎是固定的） patchelf --replace-needed libc.so.6 /home/tolele/pwn_tools/glibc-all-in-one/libs/2.23-0ubuntu3_amd64/libc.so.6 ./easy_heap
但这种方法没前面一种方法好，容易报错。
0x04：渡劫之道
众所周知，环境配置除了正常的操作之外，还需要运气加成，你往往不知道你会遇到什么千奇百怪的error。本人在u18环境配置地比较顺，但在u16第一步就报错了，来了个开门红，接下来更是红红(error)火火(怒火)。
如果你不幸在第一步安装patchelf时就报错了，百度无果之后。可以选择直接从github克隆下来（参考下方第一个链接），但渡劫之道可能也因此打开：
1、起点
(3条消息)【kali】glibc-all-in-one安装（解决version `GLIBC_2.34‘not found）_雪月三十的博客-CSDN博客_glibc-all-in-one
2、patchelf make报错
(3条消息)安装patchelf无法make（make报错很多）_Der_的博客-CSDN博客_patchelf安装
3、gcc版本低报错，更新gcc
(3条消息) ubuntu16.04下更新GCC版本_easy_简兮的博客-CSDN博客
4、更新过程中一个包校验报错
(3条消息)【linux】gcc版本更新_shuaixio的博客-CSDN博客_gcc更新
5、递归回去
以上为个人在u16的渡劫之道，系统环境不同会导致每个人的道路也会有所不同。望成功！（抱拳）
tolele
2022-07-29
标签：可执行文件,glibc,list,报错,版本,patchelf,更换 来源： https://www.cnblogs.com/tolele/p/16534014.html
本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享； 2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关； 3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关； 4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除； 5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。