ubuntu环境搭建

前置工作

下载 VMware：VMware 中国 - 交付面向企业的数字化基础 | CN

下载对应的 Ubuntu 镜像：Index of /ubuntu-releases/ (ustc.edu.cn)

安装 Ubuntu

选择新建虚拟机：

选择稍后安装：

在“虚拟机设置”中选择“CD/DVD”，然后指定 ISO 镜像文件的位置：

启动虚拟机开始安装

左侧滑到最下面，然后选择“中文”，接着点击“安装Ubuntu”：

接下来的操作有点“炒蛋”，由于窗口空间有限，我们要利用方向键来选择“下一步”：

耐心等待程序安装完毕：

• 如果嫌慢可以直接 Skip

安装 VMwareTools

右键选择“重新安装”：

选择左侧的 DVD，把压缩包解压：

执行命令 sudo ./vmware-install.pl，如果遇到 [NO] 要选择 [YES]

如果无法实现[主机/虚拟机]复制粘贴，就执行如下命令来安装 open-vm-tools：

sudo apt-get install open-vm-tools-desktop fuse

设置共享文件夹

在“虚拟机设置”中选择“共享文件夹”

选择“总是启用”后点击添加：

选择需要主机上需要共享的文件夹

然后在 /mnt/hgfs 目录下就有我们的共享目录了，如果没有则需要多安装一些东西

sudo apt install open-vm-tools*

输入以下命令查看 VMware 配置是否有问题：

vmware-hgfsclient

如果没有则进行挂载：

sudo mkdir /mnt/hgfs
sudo vmhgfs-fuse .host:/ /mnt/hgfs -o nonempty -o allow_other

• 如果还是不行则参考以下博客：完美解决vmware上Ubuntu22.04共享文件夹问题

安装 Clash for Linux 实现科学上网

下载地址：Releases · Fndroid/clash_for_windows_pkg (github.com)

• 下载 Clash.for.Windows-0.17.3-x64-linux.tar.gz

解压后执行 ./cfw：

• 需要购买并配置机场

设置网络代理：

为 git 配置代理：

git config --global https.proxy https://127.0.0.1:7890
git config --global http.proxy http://127.0.0.1:7890

设置开机自动启动：

sudo touch /etc/systemd/system/clash.service
sudo vi /etc/systemd/system/clash.service

[Unit]
Description=clash daemon

[Service]
Type=simple
User=root
ExecStart=/opt/clash/clash -d /opt/clash/clash/
Restart=on-failure

[Install]
WantedBy=multi-user.target

systemctl start clash.service
systemctl enable clash.service

安装 Oh My Zsh 美化终端

安装 Zsh：

sudo apt install zsh

• 将 Zsh 设置为默认 shell

chsh -s /bin/zsh

安装 Oh My Zsh：

sh -c "$(curl -fsSL https://gitee.com/mirrors/oh-my-zsh/raw/master/tools/install.sh)"

安装插件：

• zsh-autosuggestions（代码补全）

git clone https://github.com/zsh-users/zsh-autosuggestions ${ZSH_CUSTOM:-~/.oh-my-zsh/custom}/plugins/zsh-autosuggestions

• zsh-syntax-highlighting（颜色标记）

git clone https://github.com/zsh-users/zsh-syntax-highlighting.git ${ZSH_CUSTOM:-~/.oh-my-zsh/custom}/plugins/zsh-syntax-highlighting

• 使用 gedit ~/.zshrc 命令进行进行配置（修改 plugins）

plugins=(
    git
    zsh-autosuggestions
    zsh-syntax-highlighting
)

Ubuntu 换源

sudo cp /etc/apt/sources.list /etc/apt/sources.list.backup
sudo vim /etc/apt/sources.list

• 更换阿里源：

deb http://mirrors.aliyun.com/ubuntu/ jammy main restricted universe multiverse
deb-src http://mirrors.aliyun.com/ubuntu/ jammy main restricted universe multiverse
deb http://mirrors.aliyun.com/ubuntu/ jammy-security main restricted universe multiverse
deb-src http://mirrors.aliyun.com/ubuntu/ jammy-security main restricted universe multiverse
deb http://mirrors.aliyun.com/ubuntu/ jammy-updates main restricted universe multiverse
deb-src http://mirrors.aliyun.com/ubuntu/ jammy-updates main restricted universe multiverse
deb http://mirrors.aliyun.com/ubuntu/ jammy-backports main restricted universe multiverse
deb-src http://mirrors.aliyun.com/ubuntu/ jammy-backports main restricted universe multiverse
deb http://mirrors.aliyun.com/ubuntu/ jammy-proposed main restricted universe multiverse
deb-src http://mirrors.aliyun.com/ubuntu/ jammy-proposed main restricted universe multiverse

• 保存后更新

sudo apt-get update
sudo apt-get upgrade

安装 Python 环境

先安装通用软件依赖：

sudo apt install software-properties-common

然后安装 python：

sudo apt install python2
sudo apt install python3
sudo apt install python3-pip

由于 Ubuntu 官方源已经不支持 pip2 的安装，于是我们只能手动安装 pip2：

wget https://bootstrap.pypa.io/pip/2.7/get-pip.py
python get-pip.py

pip 换源：

pip config set global.index-url https://pypi.tuna.tsinghua.edu.cn/simple
pip3 config set global.index-url https://pypi.tuna.tsinghua.edu.cn/simple

安装各种 pwn 工具

• pwntools（核心）

python -m pip install --upgrade pwntools
python3 -m pip install --upgrade pwntools

• patchelf（换 libc 版本）

git clone https://github.com/NixOS/patchelf.git
cd patchelf
./bootstrap.sh
./configure
make
make check
sudo make install

• glibc-all-in-one（下载 libc 版本）

git clone https://github.com/matrix1001/glibc-all-in-one.git 
cd glibc-all-in-one/
python update_list

• ROPgadget（找 gadget）

git clone https://github.com/JonathanSalwan/ROPgadget.git
cd ROPgadget
sudo python setup.py install

• ropper（找 gadget）

sudo pip3 install ropper

• seccomp_tools（检测沙盒）

sudo apt install gcc ruby-dev
sudo gem install seccomp-tools

• one_gadget（找 one_gadget）

sudo apt install gcc ruby-dev
sudo gem install one_gadget

安装调试工具

• GDB

sudo apt-get install gdb

• pwngdb

git clone https://github.com/scwuaptx/Pwngdb.git 
cp ./Pwngdb/.gdbinit ~/

• pwndbg

git clone https://github.com/pwndbg/pwndbg
cd pwndbg
./setup.sh

pwngdb+pwndbg 文件配置：

gedit ~/.gdbinit

# source ~/tools/peda/peda.py
source ~/tools/pwndbg/gdbinit.py 
source ~/tools/Pwngdb/pwngdb.py
source ~/tools/Pwngdb/angelheap/gdbinit.py

define hook-run
python
import angelheap
angelheap.init_angelheap()
end
end

安装 VScode

wget -q https://packages.microsoft.com/keys/microsoft.asc -O- | sudo apt-key add -
sudo add-apt-repository "deb [arch=amd64] https://packages.microsoft.com/repos/vscode stable main"
sudo apt update
sudo apt upgrade
sudo apt install code

下载与更换 gcc 版本

sudo apt install g++-5
sudo apt install gcc-5
sudo apt install g++-7
sudo apt install gcc-7

➜  Tools ls  /usr/bin | grep g++
g++
g++-5
g++-7
g++-9
x86_64-linux-gnu-g++
x86_64-linux-gnu-g++-5
x86_64-linux-gnu-g++-7
x86_64-linux-gnu-g++-9

使用以下命令生成链接组：

sudo update-alternatives --install /usr/bin/gcc gcc /usr/bin/gcc-5 50 --slave /usr/bin/g++ g++ /usr/bin/g++-5
sudo update-alternatives --install /usr/bin/gcc gcc /usr/bin/gcc-7 50 --slave /usr/bin/g++ g++ /usr/bin/g++-7
sudo update-alternatives --install /usr/bin/gcc gcc /usr/bin/gcc-9 50 --slave /usr/bin/g++ g++ /usr/bin/g++-9

使用如下命令更换 gcc：

sudo update-alternatives --config gcc

效果如下：

有 3 个候选项可用于替换 gcc (提供 /usr/bin/gcc)。

  选择       路径          优先级  状态
------------------------------------------------------------
* 0            /usr/bin/gcc-5   50        自动模式
  1            /usr/bin/gcc-5   50        手动模式
  2            /usr/bin/gcc-7   50        手动模式
  3            /usr/bin/gcc-9   50        手动模式

要维持当前值[*]请按<回车键>，或者键入选择的编号：

安装 docker

docker：

curl -fsSL https://download.docker.com/linux/ubuntu/gpg | sudo apt-key add -
sudo add-apt-repository "deb [arch=amd64] https://download.docker.com/linux/ubuntu focal stable"
sudo apt update
apt-cache policy docker-ce
sudo apt install docker-ce

• 检测 docker 是否运行：

sudo systemctl status docker

• docker 换源：

sudo touch /etc/docker/daemon.json
sudo vim /etc/docker/daemon.json

{
  "registry-mirrors": [
    "https://hub-mirror.c.163.com",
    "https://ustc-edu-cn.mirror.aliyuncs.com",
    "https://ghcr.io",
    "https://mirror.baidubce.com"
  ]
}

• 不用 sudo 来执行 docker 命令：

sudo usermod -aG docker ${USER}
sudo service docker restart
newgrp - docker

docker-compose：

curl -fsSL https://mirrors.ustc.edu.cn/docker-ce/linux/ubuntu/gpg | sudo apt-key add -
sudo curl -L "https://github.com/docker/compose/releases/download/1.25.5/docker-compose-$(uname -s)-$(uname -m)" -o /usr/local/bin/docker-compose

• 如果嫌这个太慢可以直接去 github 上下载：Release v2.14.0 · docker/compose (github.com)

sudo chmod +x /usr/local/bin/docker-compose

angr 环境搭建

为了不与 pwntools 库引起冲突，可以采用拉取 docker 镜像的方式进行使用：

docker pull angr/angr

以下脚本可以方便我们运行 docker angr：

#! /bin/zsh
pwd=`pwd`
script=$1
docker run -it -u angr --rm -v $pwd:/mnt -w /mnt angr/angr "/home/angr/.virtualenvs/angr/bin/python" "/mnt/$script" $2 $3

Kernel Pwn 环境搭建

安装 qemu：

sudo apt-get install qemu  
sudo apt-get install qemu-system-x86

安装 busybox：

wget http://busybox.net/downloads/busybox-1.23.2.tar.bz2

• 官方下载地址：https://busybox.net/downloads/

make menuconfig

• 在“Build static binary”处按“Y”选中（采用静态编译，为了不添加动态链接库）

make -j8
make install

• 编译出来的 _install 就是目标了（这里的报错可能比较多，在网上都可以找到）

编译内核：

• 内核下载地址：linux-kernel安装包下载_开源镜像站-阿里云 (aliyun.com)

make menuconfig 
make x86_64_defconfig

• 使用 x86_64 默认配置

make bzImage -j4

• bzImage：arch/x86/boot/bzImage
• vmlinux：源码所在的根目录下

V8 环境搭建

安装 depot_tools 工具集：

git clone https://chromium.googlesource.com/chromium/tools/depot_tools.git

• 将 depot_tools 加入你的 PATH 环境变量中

sudo gedit /etc/profile.d/yhellow.sh
---------------------------------------
export PATH="$PATH:/home/yhellow/Tools/depot_tools"

获取 V8 源码：

fetch v8
cd v8
./build/install-build-deps.sh

• 在 V8 的目录中安装依赖（时间较长）

gclient config https://webrtc.googlesource.com/src.git 
export DEPOT_TOOLS_UPDATE=0
gclient sync