CTFに使用するツール類まとめ - ソースコード置き場

CTFによく使用するツールやコマンドの、主に自分の備忘録としてのまとめです。
何か思い出したらまた適当に更新します。

基本

manコマンド

コマンドの使い方がわからないときに。コマンドに-hや--helpオプションを付けても見られるものもあります。

fileコマンド

ファイルの種類を確認するコマンドです。

stringsコマンド

バイナリファイル中の文字列を抽出するコマンドです。-nオプションで最低文字数を指定できます。

istrings

バイナリファイルからASCII文字列の他に日本語文字列も抽出することができます。

バイナリ

Bz

バイナリエディタ。UTF-8も表示できます。

Stirling

バイナリエディタ。EBCDICも表示できます。

PEditor

PEファイルの情報の閲覧・編集ができます。

PEiD

パッカーの種類を判定できます。

OllyDbg, Immunity Debugger

exe解析用。
crackmeなどを解くのに使用できます。

IDA Pro

高機能なデバッガです。
逆アセンブルコードのツリー表示は重宝します。

64ビット用のものを使うと、64ビットのexeも解析できます。
Breakキー(またはCtrl+ScrLk)でプログラムを止める、gで再開、~0kでスレッド0のスタックを表示、bp <アドレス>でブレークポイントをセット、blでブレークポイント一覧を表示、bc <ブレークポイントの番号>でブレークポイントを削除、tでステップイン、u <アドレス>で逆アセンブル、rでレジスタの内容を表示、dd <アドレス>でメモリダンプを表示、eb <アドレス> <値1 値2 …>でメモリを書き換えることができます。

gdbコマンド

ELFファイルなどの解析に使用します。
disas[semble] <関数名>で逆アセンブルできます。
set disassembly-flavor intelでインテル記法で逆アセンブルします。
display/i $eip(または$pc, $rip)で次に実行される命令を常に表示します。
stepi(またはsi)でステップイン、nexti(またはni)でステップオーバー、fini[sh]でステップアウトできます。
b[reak] *0xdeadbeefのようにアドレスを指定してブレークポイントをセットすることもできます。
set {<型>}<アドレス> = <値>でメモリの内容を直接編集できます。
set $rip = 0xdeadbeefやset $esp += 0x20のようにレジスタの値も変更できます。
set follow-fork-mode childで、forkしたときにデバッギが自動的に子プロセスに切り替わります。
i[nfo] r[egisters]でレジスタの内容を表示します。

objdumpコマンド

ELFなどオブジェクトファイルの情報を確認できます。
objdump -h <バイナリファイル名>でヘッダの情報を確認できます。
objdump -M intel -S <バイナリファイル名>でIntel記法で逆アセンブルできます。
objdump -s <バイナリファイル名>でバイナリファイルのすべてのセクションの内容を表示します。
-j <セクション名>で特定のセクションだけを抜き出して処理できます。