0x01前言

主要是對上一篇文章中php_again這道題的補(bǔ)充。

0x02下載php源碼

cd /usr/localwget https://www.php.net/distributions/php-8.2.2.tar.gztar -zxvf php-8.2.2.tar.gz && cd php-8.2.2

0x03編譯

注意帶enable-debug

(資料圖)

apt-get install build-essential autoconf automake libtool libsqlite3-dev pkg-config libjpeg-dev libpng-dev libxml2-dev libbz2-dev libcurl4-gnutls-dev libssl-dev libffi-dev libwebp-dev libonig-dev libzip-dev./configure --prefix=/usr/local/php --sysconfdir=/etc/php/8.2 --with-openssl --with-zlib --with-bz2 --with-curl --enable-bcmath --enable-gd --with-webp --with-jpeg --with-mhash --enable-mbstring --with-imap-ssl --with-mysqli --enable-exif --with-ffi --with-zip --enable-sockets --with-pcre-jit --enable-fpm --with-pdo-mysql --enable-pcntl --enable-debugmake && make installcd /usr/binln -s /usr/local/php/bin/php php8.2cp /usr/local/php-8.2.2/php.ini-development /usr/local/php/lib/php.ini                  cp /etc/php/8.2/php-fpm.conf.default /etc/php/8.2/php-fpm.confcp /etc/php/8.2/php-fpm.d/www.conf.default /etc/php/8.2/php-fpm.d/www.conf

0x04下載gdb工具

apt-get updateapt install gdb

0x05調(diào)試樣例

調(diào)試php中 生成 system_id的兩個函數(shù)(zend_startup_system_id,zend_finalize_system_id)，分別在 mian.c文件的第2237行和第2288行

cd  /usr/local/php/bin#即php可執(zhí)行文件目錄

先在這兩處打斷點(diǎn)

接下來執(zhí)行 run 一個php文件。

step 單步進(jìn)入該函數(shù)。

n下一步

print var 打印變量

該函數(shù)運(yùn)行完后，context的值是。(因?yàn)閑nable-debug了，所以NTS后還有一個debug，正常情況下是沒有的)

跳出該函數(shù)后，輸入 c進(jìn)入下一個斷點(diǎn)。

同樣 step單步跳入?？梢钥吹降诙€ if語句是進(jìn)去了，hooks的值為 "\x02"

接下來是個 for循環(huán)，一個都沒進(jìn)去，所以 context的值沒有更新。最后 context的值是。

把 debug去掉放 python跑一下。

這下跑的結(jié)果是正確的。

0x06一些細(xì)節(jié)

zend_compile_file和 compile_file是不一樣的。讓我們看看發(fā)生了什么。

watch  zend_compile_file

編譯時開啟 dtrace并且，環(huán)境變量中有 USE_ZEND_DTRACE時才會進(jìn)入這個if 。 所以這個時候 zend_compile_file是等于 compile_file的。

在phar.c中還會改變一次。之后就會調(diào)用 zend_finalize_system_id.

0x07后記

額，源碼看不懂,就跟著看了下變量信息，主要簡單了解下如何使用gdb調(diào)試。

關(guān)鍵詞：