ubuntu 環境里，指定glibc版本運行程序

下載某個版本的glibc，我是在這里下載的：https://mirrors.tuna.tsinghua.edu.cn/ubuntu/pool/main/g/glibc/

我把它解壓到lib00文件夾里：dpkg -x libc6_2.31-0ubuntu9.1_amd64.deb  lib00

利用pwntools工具，指定ld.so和libc.so.6，來運行程序，腳本是這樣的：

from pwn import *
context.log_level="debug"
sh = process(["./lib00/lib/x86_64-linux-gnu/ld-2.31.so", "./hello"],env={"LD_PRELOAD":"./lib00/lib/x86_64-linux-gnu/libc.so.6"})

pwnlib.gdb.attach(sh)
sh.interactive()

libc2.23和libc2.31的堆塊特征有所不同，做pwn題會碰到，我們寫個例子，來測試一下：

#include<stdlib.h>
#include<unistd.h>
int main(){
    char * s = malloc(0x20);
    char * s1 =malloc(0x20);
    free(s);
    read(0,s1,0x10);
    return 0;
}

編譯它：gcc -g hello.c -o hello

 

默認libc運行，我們看下它的堆塊布局：

指定libc 運行時，堆布局是這樣的：

 

可以看到，libc2.31會在申請的chunk前加上一個大小為0x290的chunk，並且在堆塊釋放后，會在chunk_addr+0x18的地方存儲一個堆址。