Search libc function offset

简介

这是针对CTF比赛所做的小工具，在泄露了Libc中的某一个函数地址后，常常为不知道对方所使用的操作系统及libc的版本而苦恼，常规方法就是挨个把常见的Libc.so从系统里拿出来，与泄露的地址对比一下最后12位。

为了不在这一块浪费太多生命，写了几行代码，方便以后重用。

这里用了libc-database的数据库。

安装

(REPO里面已经集成了更新的db文件)

git clone https://github.com/pcy190/LibcSearcher.git
cd LibcSeacher
python setup.py develop

更新

(如果需要更新libc的话，先删除libc-database文件夹，然后执行第三步)

cd LibcSeacher
git clone https://github.com/lieanu/libc-database.git

示例

#encoding=UTF-8
from LibcSearcher import *

#第二个参数，为已泄露的实际地址,或最后12位(比如：d90)，int类型
obj = LibcSearcher("fgets", 0X7ff39014bd90)

print obj.dump("system")        #system 偏移
print obj.dump("str_bin_sh")    #/bin/sh 偏移
print obj.dump("__libc_start_main_ret")    

如果遇到返回多个libc版本库的情况，可以通过add_condition(leaked_func, leaked_address)来添加限制条件，也可以手工选择其中一个libc版本（如果你确定的话）。

其它

水平一般，代码很烂，如有bug，欢迎吐槽。

欢迎贡献不同linux发行版的libc信息。