Question

我做错了什么（或没有做错）gdb对我不起作用？

root@6be3d60ab7c6:/# cat minimal.c 
int main()
{
  int i = 1337;
  return 0;
}
root@6be3d60ab7c6:/# gcc -g minimal.c -o minimal
root@6be3d60ab7c6:/# gdb minimal
GNU gdb (Ubuntu 7.7.1-0ubuntu5~14.04.2) 7.7.1
.
.
.
Reading symbols from minimal...done.
(gdb) break main
Breakpoint 1 at 0x4004f1: file minimal.c, line 3.
(gdb) run
Starting program: /minimal 
warning: Error disabling address space randomization: Operation not permitted
During startup program exited normally.
(gdb) 
(gdb) print i   
No symbol "i" in current context.

Answer 1

如果你正在使用Docker，你可能需要--security-opt seccomp=unconfined选项（以及启用ptrace）：

docker run --cap-add=SYS_PTRACE --security-opt seccomp=unconfined

Answer 2

无论出于何种原因，您的用户帐户无权禁用此进程的内核地址空间布局随机化。默认情况下，gdb将其关闭，因为它使某些调试更容易（特别是，这意味着每次运行程序时堆栈对象的地址都是相同的）。阅读更多here。

您可以通过使用set disable-randomization off禁用gdb的此功能来解决此问题。

至于让您的用户获得禁用ASLR所需的权限，它可能归结为拥有/proc/sys/kernel/randomize_va_space的写入权限。阅读更多here。

Answer 3

以wisbucky's answer为基础（谢谢！），以下是Docker compose的相同设置：

security_opt:
  - seccomp:unconfined
cap_add:
  - SYS_PTRACE

安全选项seccomp:unconfirmed修复了address space randomization警告。

即使Docker documentation指出SYS_PTRACE是“默认情况下未授予”的功能，功能SYS_PTRACE似乎也没有明显的作用。也许我不知道要寻找什么。

警告：禁用地址空间随机化时出错：不允许操作

3 个答案: