PageBuster 项目下载及安装教程

1. 项目介绍

PageBuster 是一个用于转储打包进程所有可执行页面的工具。它旨在处理复杂的打包程序，能够在不使用虚拟机或ptrace的情况下，以隐蔽的方式转储所有可执行页面。PageBuster 是 rev.ng 反编译器的一部分，特别适用于处理打包的恶意软件样本。

2. 项目下载位置

PageBuster 项目托管在 GitHub 上，可以通过以下命令进行克隆：

git clone https://github.com/revng/pagebuster.git

3. 项目安装环境配置

3.1 系统要求

• 操作系统：Linux
• 内核版本：低于 v5.9.2
• 依赖项：GCC、Linux 内核头文件

3.2 安装依赖项

在 Debian 或 Ubuntu 系统上，可以使用以下命令安装所需的依赖项：

sudo apt install build-essential linux-headers-$(uname -r)

3.3 环境配置示例

以下是配置环境的一个示例截图：

4. 项目安装方式

4.1 构建内核模块

进入项目目录并构建内核模块：

cd pagebuster
make

这将生成 pagebuster.ko 文件，即适用于当前运行内核的模块。

4.2 插入内核模块

使用以下命令插入内核模块：

sudo insmod pagebuster.ko

5. 项目处理脚本

5.1 测试示例程序

项目提供了一个示例程序 sigsegv.c，位于 userland/c/ 目录下。编译并运行该程序：

gcc -o sigsegv sigsegv.c
./sigsegv

5.2 转储可执行页面

插入内核模块后，可以通过以下命令转储可执行页面：

insmod pagebuster.ko path=sigsegv out=/sigsegv.out

转储的文件将保存在 /tmp 目录下。

5.3 查看转储文件

使用以下命令查看转储的文件：

ls /tmp

输出示例：

100000000_494 7ffff7d4b000_291 7ffff7dc7000_415 7ffff7eb9000_30
100001000_495 7ffff7d4c000_292 7ffff7dc8000_416 7ffff7eba000_31
...

通过以上步骤，您可以成功下载、安装并使用 PageBuster 项目。