应用场景

不同的pwn题有不同的环境要求，堆题要求更多，patchelf可以满足一定场景的实现，但终究不如在实际对应的环境中搭建。如何快速搭建一个高效节省资源的环境也是一个不小的问题。

方法

高效节省资源：一个主要调试环境+多个运行环境 =主机+docker容器

步骤

主要调试环境

gdb+pwntools+pwndbg等等，网上这类教程很多，不细说。
多加一点：hyperpwn这个插件也挺好用的，支持gdb结果回溯，不需要再在翻滚轮了具体项目地址
https://github.com/bet4it/hyperpwn

主要的运行环境

针对buuctf中涉及ubuntu16、ubuntu18 ubuntu20三种主要环境，采用docker容器的方式搭建相应环境。
主要命令

sudo docker pull ubuntu:16.04     								# 拉取16.04的镜像
sudo docker images 				 								# 列出镜像
sudo docker rename great_mestorf pwn_ubuntu16					# 重命名镜像
sudo docker run -it ubuntu:16.04
sudo docker start [CONTAINER ID]								# 启动镜像
sudo docker cp 本地文件的路径 container_id:  	# 向docker传输文件
sudo docker attach  [CONTAINER ID]								# 进入镜像shell
apt install gdbserver											# 在镜像shell中下载gdbserver
apt-get install build-essential									# 在镜像shell中安装一些的运行库
gdbserver 宿主机IP:2345  二进制文件									# 在镜像shell中启动gdbserver
sudo docker commit -p 0fa9c9fce605 pwn_ubunt16_ori 				# 拍摄快照
gdb target remote 容器IP:2345									# 宿主机进行调试

运行效果

docker中运行文件

宿主机调试

当然也可以在相应的docker里面进行调试。

docker的链接
百度云
链接: https://pan.baidu.com/s/15Utc5f2JnBWuvo4N9gp7VA 提取码: wsfc

CSDN
https://download.csdn.net/download/weixin_41748164/87024563
https://download.csdn.net/download/weixin_41748164/87024401
加载相应的docker
docker import - new_hangger_server < hangger_server.tar
备注
ubuntu18和ubuntu20 里面有gdb、gdbserver、pwndbg均可使用
ubuntu16的镜像较大就不再上传