![見出し画像](https://assets.st-note.com/production/uploads/images/126086781/rectangle_large_type_2_0be4eece77bcffbd9b5e4873f2733cff.png?width=1200)
【備忘録】UbuntuでCTFに必要な環境を揃える
環境構築にことごとく詰まるので、備忘録です。
gitのダウンロード
Ubuntuって初期だとgitも入ってないんですね。
ターミナルで以下コマンドを実行するとダウンロードできる。
$ sudo apt-get install git-all
IDAをインストール
IDAとは:
IDA(Interactive DisAssembler)は、リバースエンジニアリングやマルウェア解析などのセキュリティ関連のタスクに使用される強力な逆アセンブラおよびデバッガのこと。
公式のページから、自分の環境に合ったものをダウンロード。今回はLinux用。
ダウンロードできたら、ターミナルでidafreeXX_linux.run(タイミングによってバージョンが異なる)がある階層まで移動する。
ダウンロードしたままの状態だと権限がないので、以下のコマンドで付与する。
$ chmod +x idafree83_linux.run
//83のところはバージョンなので、自分のダウンロードしたものに合わせる。
権限が付与できたら、以下コマンドでインストーラーを起動する。
$ sudo ./idafree83_linux.run
//83のところはバージョンなので、自分のダウンロードしたものに合わせる。
![](https://assets.st-note.com/img/1703929405439-PFWAzwGX71.png?width=1200)
そのままForwardで進めていくと、インストール先を聞かれるのでデフォルトでOK。
![](https://assets.st-note.com/img/1703929484412-vLZ0ZC17Zw.png)
進めた際に、うまくいけばインストールが完了して、IDAが開きます。
私は以下のエラーでインストールがうまくいきませんでした。
The installer detected some issues on your system, that might prevent IDA from running correctly; please review them and act accordingly. Missing system libraries for platform module /opt/idafree-8.3/plugins/platforms/libqxcb.so: /opt/idafree-8.3/plugins/platforms/libqxcb.so: error while loading shared libraries: libxcb-xinerama.so.0: cannot open shared object file: No such file or directory
ざっくりいうと、libqxcb.so モジュールに必要なライブラリである libxcb-xinerama.so.0 が見つからないよって言われてます。なので、それを手動で追加します。
$ sudo apt-get install libxcb-xinerama0
これが完了したら、もう一度「idafree83_linux.run」を実行してみる。すると今度はうまくいきます。
デスクトップにアイコンができるので、それをクリックするとIDAが起動します。(一番最初はこちらにも権限がないので、アイコンを右クリックして許可してあげる必要あり。)
![](https://assets.st-note.com/img/1703929866959-YROfeMtwkj.png)
gdbをインストールし、gdb-pedaを使えるようにする
gdbとは:
gdb(GNU Debugger)は、オープンソースのデバッグツールで、C、C++、Fortranなどのプログラムをデバッグするために広く使用される。
gdb-pedaは、gdbをpythonで拡張した機能で、色がついたりして視覚的にわかりやすくなるようサポートをしてくれる。
まず、gdbのインストール
$ sudo apt update
$ sudo apt install gdb
次に、pedaの拡張機能をインストール
git clone https://github.com/longld/peda.git ~/peda
最後に.gdbinitファイルに”source ~/peda/peda.py”というコマンドを追記して、gdb-pedaを簡単に呼び出せるようにする
$ echo "source ~/peda/peda.py" >> ~/.gdbinit
これで、ターミナルでgdbとコマンドを打つだけでgdb-pedaが使えるようになる。
dnspyをインストール
pipをインストール
$ sudo apt update
$ sudo apt install python3-pip
これでインストールが完了したら、以下のコマンドでバージョンを確認する。正常にバージョンが返ってきたらインストールできている。
$ pip --version
pip 22.0.2 from /usr/lib/python3/dist-packages/pip (python 3.10)
usnparserコマンドをインストール
usnparserとは:
WindowsのUpdate Sequence Number (USN) ログエントリを解析するためのPythonツールやライブラリのことを指す。USNは、NTFS (New Technology File System) ファイルシステムで使用される変更トラッキングメカニズムで、ファイルやディレクトリの変更を記録するために使われる。
以下コマンドでインストール
$ pip install usnparser
これだけインストールが完了し、「usn.py ○○…」で使えるようになるはずでしたが、以下エラーが出てしまったので、この後に追加で設定をする。
usn.py: command not found
まず、以下コマンドでインストールされたディレクトリを確認する。
$ pip show usnparser
![](https://assets.st-note.com/img/1705023085348-31NaALEUuS.png?width=1200)
このディレクトリがPATHに追加されていないと使えないので、設定する。
$ export PATH=$PATH:~/.local/lib/python3.10/site-packages
この後ターミナルの再起動で設定を反映させる。
これで、usn.pyスクリプトが~/.local/lib/python3.10/site-packagesにあるため、任意のディレクトリから直接実行できるようになる。
この記事が気に入ったらサポートをしてみませんか?