定义
Pwngdb是一个以Python编写的GDB插件，其自述定位为「GDB for pwn」，即为漏洞利用调试服务的GDB扩展[3]。它通过向GDB注册自定义命令的方式工作，用户在主目录的GDB初始化文件中加载后，即可在调试会话中直接调用这些命令[1][2]。与通用的GDB增强插件不同，它的功能重心放在glibc堆管理器的内部结构上，用于观察chunk头、空闲链表和各线程的分配区状态[2]。
插件仓库中还包含一个名为angelheap的组件，其初始化由.gdbinit脚本中的运行钩子触发[1]。
原理
Pwngdb本身不修改GDB的调试内核，而是作为Python模块载入GDB进程，借助GDB提供的Python接口读取被调试程序的内存与符号信息，再以命令形式把结果输出给使用者[3]。这样调试器的断点、单步等原有能力保持不变，插件只在其之上增加针对堆结构的解析与呈现[2]。
堆分析的实现依赖libc的调试符号。若要让heapinfo与tracemalloc两项功能正常工作，需要在系统中安装libc的调试文件，例如Debian系发行版中的libc6-dbg及其32位版本libc6-dbg:i386[3][1]。有了这些符号，插件才能定位glibc内部的变量与函数，并据此还原主分配区(main arena)与线程分配区的元数据[3]。
其中tracemalloc采用先运行目标进程、再开启跟踪的顺序，之后插件会记录该进程全部malloc与free调用，并可检测其中的异常[3]。据仓库说明，若在脚本中将DEBUG开关置为开启状态，则会打印每一次内存分配与释放的详细信息[1]。
发展历程
公开仓库的初始提交出现在2016年2月，同一时期加入了.gitignore与许可证文件[1]。2016年10月18日，仓库对.gdbinit做了修改，加入用于初始化angelheap的运行钩子，这是早期一次较明确的功能扩展记录[1]。
2022年7月1日，angelheap与pwndbg两个目录分别提交了拼写修正，README中关于与pwndbg配合使用的说明也在同日更新[1]。2023年2月1日，pwngdb.py做出一处兼容性调整，使插件忽略自身与gef冲突的got命令[1]。仓库同时也存在由其他使用者维护的衍生版本[1]。
应用
该插件的主要使用场景是在调试基于glibc的Linux程序时观察堆的状态。仓库列出的命令覆盖了libc、ld、代码段与堆的基址打印，Global Offset Table与动态段信息输出，以及按进程名附加、查找系统调用、设置函数调用断点等常规辅助功能[3]。
与堆相关的命令包括heapinfo、heapinfoall、arenainfo、chunkinfo、chunkptr、mergeinfo、printfastbin与parseheap，分别用于查看分配区、chunk、合并情况、fastbin链表以及整体堆布局[3]。此外还有magic用于列出glibc中有用的变量与函数，fp与fpchain用于查看FILE结构及其链表，orange则用于检测_IO_flush_lockp中的house of orange条件[1]。
在教学材料how2heap中，Pwngdb被列为堆利用分析可用的GDB插件之一，用于查看chunk头与元数据、检查fastbin与tcache等空闲链表状态，并理解内存组织方式[2]。该材料同时指出，Pwngdb、pwndbg与gef若在同一份.gdbinit中被同时加载可能产生冲突，需要改用彼此独立的初始化文件，或注释掉暂不使用的插件[2]。
插件还包含若干与格式化字符串和堆利用手法相关的计算辅助命令，例如用于推算格式化字符串参数序号的fmtarg，以及用于计算house of force中nb值的force[3]。其中orange命令在仓库中注明适用的glibc版本不高于2.23[1]。
局限
由于功能建立在libc调试符号之上，未安装对应调试文件时，heapinfo与tracemalloc无法使用，这使它在此类环境中的堆分析能力受限[3]。它面向的是glibc的堆实现，相关命令的语义与glibc内部结构绑定，仓库中也以版本条件标注了部分命令的适用范围[1]。
与同类插件并存时需要处理命令名冲突。仓库记录显示，Pwngdb的got命令与gef存在冲突，作者为此在代码中将其忽略[1]。第三方教学材料则把这类冲突的范围扩大到Pwngdb、pwndbg与gef三者，提示需要为每个插件准备独立的初始化文件[2]。
在how2heap给出的工具对比中，Pwngdb在堆可视化与空闲链表检查上被标为具备该能力，而在活跃开发、安装便利性、文档完备度与社区支持几项上被标为弱于pwndbg和gef，其安装步骤相对繁琐[2]。仓库自身的提交记录在2023年2月之后未出现新的功能更新说明[1]。
参见
参考资料
- whoismz/Pwngdb: Customized Pwngdb · GitHub [引用日期2026-10-14]
- Debugging Tools [引用日期2026-10-14]
- Pwngdb [引用日期2026-10-14]