boundgods ed2k军人bug什么意思

来源：蜘蛛抓取(WebSpider) 时间：2017-09-16 15:09 标签： boundgods ed2k军人
This Website requires your browser to be JavaScript enabled. Please enable JavaScript
to continue.新手园地& & & 硬件问题Linux系统管理Linux网络问题Linux环境编程Linux桌面系统国产LinuxBSD& & & BSD文档中心AIX& & & 新手入门& & & AIX文档中心& & & 资源下载& & & Power高级应用& & & IBM存储AS400Solaris& & & Solaris文档中心HP-UX& & & HP文档中心SCO UNIX& & & SCO文档中心互操作专区IRIXTru64 UNIXMac OS X门户网站运维集群和高可用服务器应用监控和防护虚拟化技术架构设计行业应用和管理服务器及硬件技术& & & 服务器资源下载云计算& & & 云计算文档中心& & & 云计算业界& & & 云计算资源下载存储备份& & & 存储文档中心& & & 存储业界& & & 存储资源下载& & & Symantec技术交流区安全技术网络技术& & & 网络技术文档中心C/C++& & & GUI编程& & & Functional编程内核源码& & & 内核问题移动开发& & & 移动开发技术资料ShellPerlJava& & & Java文档中心PHP& & & php文档中心Python& & & Python文档中心RubyCPU与编译器嵌入式开发驱动开发Web开发VoIP开发技术MySQL& & & MySQL文档中心SybaseOraclePostgreSQLDB2Informix数据仓库与数据挖掘NoSQL技术IT业界新闻与评论IT职业生涯& & & 猎头招聘IT图书与评论& & & CU技术图书大系& & & Linux书友会二手交易下载共享Linux文档专区IT培训与认证& & & 培训交流& & & 认证培训清茶斋投资理财运动地带快乐数码摄影& & & 摄影器材& & & 摄影比赛专区IT爱车族旅游天下站务交流版主会议室博客SNS站务交流区CU活动专区& & & Power活动专区& & & 拍卖交流区频道交流区
白手起家, 积分 115, 距离下一级还需 85 积分
论坛徽章:0
& & 看到Godbach大神在博客上的《 Linux内核NULL指针引发的BUG》文章，由于刚学了一点内核皮毛，便想尝试一下，结果出了一点问题，希望能够得到大家的帮助。下面是我的尝试与出现的问题：
1、先编写一个简单的字符设备驱动chr_dev.c，如下所示
static struct cdev chr_
static dev_
static int chr_open(struct inode *nd, struct file *filp)
& & int major = MAJOR(nd-&i_rdev);
& & int minor = MINOR(nd-&i_rdev);
& & printk(&chr_open, major=%d, minor=%d\n&, major, minor);
& & return 0;
static ssize_t chr_read(struct file *f, char __user *u, size_t sz, loff_t *off)
& & printk(&kernel NULL pointer:%x&, *(unsigned char *)0);
& & printk(&kernel NULL pointer:%x&, *(unsigned char *)1);
& & printk(&kernel NULL pointer:%x&, *(unsigned long *)2);& &
& & void (*p)();& && && && &&&
& & p = NULL;
& & (*p)();& && && && && && && &&&//在这里解引用空指针
& & return 0;
struct file_operations chr_ops=
& & .owner = THIS_MODULE,
& & .open = chr_open,
& & .read = chr_read,
static int demo_init(void)
& & cdev_init(&chr_dev, &chr_ops);
& & ret = alloc_chrdev_region(&ndev, 0, 1, &chr_dev&);
& & if(ret & 0)
& & printk(&demo_init():major=%d, minor=%d\n&, MAJOR(ndev), MINOR(ndev));
& & ret = cdev_add(&chr_dev, ndev, 1);
& & if(ret & 0)
& & return 0;
static void demo_exit(void)
& & printk(&Removing chr_dev module...\n&);
& & cdev_del(&chr_dev);
& & unregister_chrdev_region(ndev, 1);
module_init(demo_init);
module_exit(demo_exit);
2、然后仿照写了一个testhole.c文件,用于映射0地址并指向null_func函数，另外触发调用字符驱动，如下所示：
#define BUFFSIZE 1024
void null_func(void)
& & printf(&aaaaaaaaaaaaaaaaaaaaaaa\n&);
void test_chrdev()
& & char buf[BUFFSIZE];
& & fd = open(&/dev/chr_dev&, O_RDONLY);
& & if(fd == -1)
& && && &perror(&open error&);
& && && &exit(-1);
& & while((n = read(fd, buf, BUFFSIZE)) & 0)
& && && &perror(&read error&);
& && && &exit(-1);
& & close(fd);
void map_and_call_null()
& & char *
& & if((personality(MMAP_PAGE_ZERO)) != -1)
& && &&&if((addr = mmap(NULL, 0x1000, PROT_READ|PROT_WRITE|PROT_EXEC, MAP_FIXED|MAP_ANONYMOUS|MAP_PRIVATE, 0, 0)) == MAP_FAILED)
& & & && &&&perror(&mmap&);
& & & && &&&
& && &&&perror(&personality error&);
& & *(unsigned char *)0 = '\x90';
& & *(unsigned char *)1 = '\xe9';
& & *(unsigned long *)2 = (unsigned long)&null_func - 6;
& & printf(&%x&, *(unsigned long *)2);
& & //void (*aaa)();
& & //aaa = NULL;
& & //(*aaa)();
& & test_chrdev();
int main()
& & map_and_call_null();
& & return 0;
3、出现的问题
& & 运行testhole程序后，驱动程序并没有调用到null_func函数，而是产生了BUG: unable to handle kernel NULL pointer dereference at& &(null)问题，我在驱动程序的chr_read中打印出地址0,1,2中的值，发现与map_and_call_null函数中赋予的值是一样的，为什么会出现这样的问题呢？我自己的猜想是不是内核态不能直接执行用户态的函数？希望大家不吝赐教！！！
&&nbsp|&&nbsp&&nbsp|&&nbsp&&nbsp|&&nbsp&&nbsp|&&nbsp
论坛徽章:36
我当时也是根据已知的 NULL pointer 漏洞做的验证。 我印象中新的内核可能不让再对低地址段的内存 map 之类的操作。
白手起家, 积分 115, 距离下一级还需 85 积分
论坛徽章:0
& & 首先感谢Godbach大神的回复，我用的是Ubuntu12.04 内核版本是3.2.0的，默认情况下，系统是不能将0地址映射的，我是通过echo &0& & /proc/sys/vm/mmap_min_addr使系统能够将0地址映射。有下面两个问题请教：
1、你当时使用的内核版本是多少？
2、我对下面的三行代码还是搞不懂
& &&&*(char *)0 = '\x90';
& & *(char *)1 = '\xe9';
& & *(unsigned long *)2 = (unsigned long)&kernel_code - 6;
& & 我只知道它们是将0地址指向kernel_code函数，但是不清楚为什么要这样做？我想自己这方面的知识有所欠缺，还望指明，谢谢了！！！
论坛徽章:36
我当时应该用的版本是 2.6.18 的内核吧。
还有相关的解释，应该帖子中也是有的。关于 NULL pointer 的exploit，九贱兄也有好文，你直接本版块搜一下。
白手起家, 积分 115, 距离下一级还需 85 积分
论坛徽章:0
& & 恩恩，找到了，谢谢提醒
巨富豪门, 积分 20872, 距离下一级还需 19128 积分
论坛徽章:18
本帖最后由 nswcfd 于
14:56 编辑
x86下, 0x90是nop，0xe9 xx xx xx xx是jmp
白手起家, 积分 115, 距离下一级还需 85 积分
论坛徽章:0
& & 感谢nswcfd的解答，我也是看完godbach大神的博客然后才明白的

我要回帖

更多关于 boundgods ed2k军人 的文章

 

随机推荐