第一章：漏洞挖掘环境搭建
做二进制漏洞挖掘，第一件事不是学技术，而是搭环境。我见过太多人上来就啃汇编、读源码，结果调试器跑不起来，虚拟机崩了，白白浪费一周时间。说白了，环境搭不好，后面全是坑。
这一章，我带你把整套环境捋一遍。从虚拟机到调试器，从反汇编到Fuzzing工具，一步到位。
1.1 虚拟机配置：VMware vs VirtualBox
我个人习惯用VMware Workstation Pro。为什么？稳定。我在项目中遇到过好几次VirtualBox在快照恢复时莫名其妙丢网络配置，排查起来特别头疼。但如果你预算有限，VirtualBox完全够用，开源免费，功能也不差。
| 特性 | VMware Workstation Pro | VirtualBox |
|---|---|---|
| 价格 | 付费（有试用） | 免费开源 |
| 快照性能 | 优秀 | 一般 |
| 3D加速 | 支持 | 有限支持 |
| 网络模式 | NAT/桥接/仅主机 | NAT/桥接/仅主机 |
| 适合场景 | 生产级调试 | 学习/轻量使用 |
配置虚拟机时，记得给Kali Linux至少4GB内存、2个CPU核心。Windows靶机建议8GB内存，否则跑个Windbg再开个IDA，卡到你怀疑人生。
1.2 Kali Linux 与 Windows 靶机安装
Kali Linux没什么好说的，下载ISO镜像，一路默认安装。但有个细节——记得装VMware Tools或VirtualBox Guest Additions。不然屏幕分辨率调不了，复制粘贴也麻烦。
Windows靶机我推荐用Windows 7 SP1或Windows 10 LTSC版本。为什么？
- Windows 7：经典，漏洞多，适合练习
- Windows 10 LTSC：干净，没有乱七八糟的商店应用
安装完成后，建议做一次快照。这样你搞崩了系统，三秒钟就能恢复。
1.3 GDB 与 Windbg 调试器配置
调试器是漏洞挖掘的「眼睛」。没有它，你就是在黑盒里摸象。
GDB 配置
Kali Linux自带GDB，但默认配置太简陋。我推荐装个插件——pwndbg或gef。我个人偏爱pwndbg，因为它对堆调试的支持特别好。
# 安装 pwndbg
git clone https://github.com/pwndbg/pwndbg
cd pwndbg
./setup.sh
# 或者安装 gef
bash -c "$(curl -fsSL https://gef.blah.cat/sh)"装完之后，GDB的界面会清晰很多。你能直接看到寄存器、栈帧、反汇编代码，不用再手动敲info registers了。
Windbg 配置
Windbg是Windows调试的标配。我建议装Windbg Preview（从Microsoft Store下载），它比经典版好用太多——界面现代化，支持暗色主题，还集成了时间旅行调试（TTD）。
配置内核调试时，需要开启虚拟机串口：
- VMware中给虚拟机添加串口
- 串口类型选「命名管道」
- 管道名填
\\.\pipe\com1 - 另一端选「另一端是应用程序」
- 启动Windbg，按
Ctrl+K，选择「COM」模式
嗯，这一步容易出错。如果你连不上，检查一下管道名是否拼写正确，我当年就栽在这个坑里。
1.4 IDA Pro 与 Ghidra 反汇编工具安装
反汇编工具，说白了就是把二进制代码翻译成人能看懂的汇编代码。IDA Pro是行业标准，但价格劝退。Ghidra是NSA开源的，免费且功能强大。
| 特性 | IDA Pro | Ghidra |
|---|---|---|
| 价格 | 商业（$500+） | 免费开源 |
| 反编译能力 | 优秀（Hex-Rays） | 良好 |
| 脚本支持 | Python/IDC | Python/Java |
| 调试器集成 | 内置 | 需插件 |
| 学习曲线 | 中等 | 较陡 |
安装IDA Pro很简单，下载后一路Next。但要注意——不要装到中文路径下，否则插件加载会报错。Ghidra需要JDK 17+，装完之后运行ghidraRun.bat（Windows）或ghidraRun.sh（Linux）。
1.5 Fuzzing 工具初探：AFL 与 LibFuzzer
Fuzzing是漏洞挖掘的「加速器」。你手动分析一个函数可能要半天，Fuzzer跑起来，几分钟就能触发崩溃。
AFL（American Fuzzy Lop）
AFL是经典的覆盖率引导Fuzzer。安装很简单：
# 下载并编译
wget http://lcamtuf.coredump.cx/afl/releases/afl-latest.tgz
tar -xzf afl-latest.tgz
cd afl-*
make
sudo make install使用AFL需要插桩编译目标程序：
# 用afl-gcc代替gcc
afl-gcc -o target target.c
# 开始Fuzzing
afl-fuzz -i input_dir -o output_dir ./target @@这里@@表示AFL会把测试用例作为参数传入。如果你要Fuzz的是标准输入程序，去掉@@就行。
LibFuzzer
LibFuzzer是LLVM生态里的Fuzzer，和AFL的思路不太一样。它直接链接到你的代码里，作为库函数调用。安装需要Clang编译器：
# 编译带Fuzzer的程序
clang -fsanitize=fuzzer target.c -o target_fuzz
# 运行
./target_fuzzLibFuzzer的优势在于——它不需要维护输入文件目录，启动即Fuzz。而且和AddressSanitizer（ASan）配合使用，能直接检测内存越界、Use-After-Free等漏洞。
我个人觉得，AFL适合Fuzz那些有明确输入格式的程序（比如图片解析器、网络协议），而LibFuzzer更适合Fuzz库函数或API接口。
小结
这一章我们搭好了整套环境：虚拟机、调试器、反汇编工具、Fuzzer。你可能会觉得步骤有点多，但相信我——环境搭得越扎实，后面学起来越顺。
下一章，我们开始真正动手——用GDB调试第一个缓冲区溢出漏洞。到时候你会发现，今天搭的环境，每一个都用得上。