Acessando WinDbg (ou dbgsrv.exe, remote.exe, etc.) pelo radare2 - Windows - Mente Binária
Acessando WinDbg (ou dbgsrv.exe, remote.exe, etc.) pelo radare2
By gzn, February 28, 2018 in Windows
Pessoal, baixei aqui um monte de ferramentas que a Microsoft disponibiliza através do pacote Debugging Tools for Windows e lendo aqui a documentação vi que tem várias formas de depurar remotamente um programa. Resolvi dentre as várias formas iniciar um servidor apertando Alt+1 no WinDbg e depois digitando .server tcp:port=5000 . Abri o terminal do WSL e testei a conexão com netcat. Estava tudo certo, nc -v localhost 5000, deu succeeded.
Na documentação do radare que está aqui eu não encontrei nada sobre depuração remota com WinDbg através de um socket tcp. Mas como eu sou curioso tentei algumas coisas como: r2 -a x86 -b 32 -D windbg tcp://localhost:5000
Ele até parece ter conectado (porque se eu especifico outra porta ele da erro), mas não aconteceu nada, ele ficou como se tivesse aguardando comandos da entrada padrão (digo, sem mostrar nada e muito menos o prompt usual do r2)...
Se alguém souber fazer isso e puder me ajudar!
Edited February 28, 2018 by gzn
Em 28/02/2018 em 12:17, gzn disse:
Falai, @gzn.. Bele ? Eu nunca fiz debugging com o radare no Windows.
Já testou isso aqui ?
connecting the remote windbg r2 -D wind -d [binary] windbg://[pipe address]
http://radare.today/posts/using-radare2/
Diz ai se funciona ;P
Eu testei aqui na máquina, criei um named pipe (entrei no WinDbg, apertei Alt+1 e digitei):
.server npipe:pipe=ola
Aí fiz o teste com cdb.exe:
PS C:\Program Files (x86)\Windows Kits\10\Debuggers\x86> .\cdb -remote npipe:Pipe=ola,Server=NOTE
Connected to server with 'npipe:Pipe=ola,Server=NOTE'
0: <debugger> -remote npipe:Pipe=ola,Server=NOTE
NOTE\gzn (npipe ola) connected at Thu Mar  1 15:19:31 2018
Mas infelizmente não pude conectar a ele pelo radare.
Até fiz um teste aqui para ver se tinha criado o pipe e parece que sim:
PS C:\Windows\system32> Get-ChildItem \\.\pipe\|where Name -eq ola
Diretório: \\.\pipe
------       31/12/1600     22:00              2 ola
Eu queria simplesmente ver se era possível acessar remotamente o WinDdb pelo radare. Acho que posso ter problemas também porque eu não tenho máquina virtual e estou executando o radare pelo WSL. O WSL tem limitações e talvez acessar named pipes seja uma delas.