In visual mode you can step through

In visual mode you can step through the program by pressing F7. If you press F9 or type dc in shell mode you'll get to the end of program with the message that gdb has been detected. We have to work around this anti-debug trick. Informations about binary file can be obtained inside of radare2 by i command. Type izz to get strings from the whole binary and look at the address of the string which tells us that gdb has been detected. Lets try to find out where is this string referenced from by typing axt 0x08048858. For some reason radare2 doesn't find any reference to this string. Let's try another approach, searching whole binary for the occurrence of this address. Type s/x 58880408 (little endian).

Kết quả (Việt) 1:

Trong chế độ trực quan, bạn có thể bước qua chương trình bằng cách nhấn F7. Nếu bạn bấm F9 hoặc loại dc ở chế độ vỏ bạn sẽ nhận được để kết thúc chương trình với thông điệp đó gdb đã được phát hiện. Chúng ta phải làm việc xung quanh lừa chống gỡ lỗi này. Thông tin về tập tin nhị phân có thể được thu được bên trong của radare2 của tôi chỉ huy. Loại izz để có được dây từ toàn bộ nhị phân và nhìn vào địa chỉ của chuỗi mà cho chúng ta biết rằng gdb đã được phát hiện. Cho phép thử để tìm ra nơi là chuỗi tham chiếu từ bằng cách gõ axt 0x08048858. Đối với một số lý do radare2 không tìm thấy bất kỳ tham chiếu đến chuỗi này. Hãy thử một cách tiếp cận, tìm kiếm các nhị phân toàn bộ sự xuất hiện của địa chỉ này. Gõ s / x 58880408 (về cuối nhỏ).

Kết quả (Việt) 2:

Trong chế độ trực quan, bạn có thể bước qua chương trình bằng cách nhấn F7. Nếu bạn nhấn F9 hoặc gõ dc ở chế độ shell bạn sẽ nhận được vào cuối chương trình với thông điệp rằng gdb đã được phát hiện. Chúng tôi phải làm việc xung quanh lừa anti-debug này. Thông tin về tập tin nhị phân có thể thu được bên trong của radare2 bởi tôi chỉ huy. Gõ Izz để có những chuỗi từ toàn bộ nhị phân và tìm được địa chỉ của chuỗi đó nói với chúng ta rằng gdb đã được phát hiện. Cho phép thử để tìm ra đâu là chuỗi này được tham chiếu từ bằng cách gõ AXT 0x08048858. Đối với một số lý do radare2 không tìm thấy bất kỳ tài liệu tham khảo để chuỗi này. Hãy thử một cách tiếp cận, tìm kiếm toàn bộ nhị phân cho sự xuất hiện của địa chỉ này. Loại s / x 58880408 (little endian).