c - 使用 mmap 在共享内存中执行 shellcode-6ren

c - 使用 mmap 在共享内存中执行 shellcode

转载作者：太空狗更新时间：2023-10-29 17:13:31

26

4

<分区>

我正在尝试将程序代码放入共享内存区域并执行。初始化和分配共享内存以及将 shellcode 复制到"new"内存中按预期工作，但一旦我尝试执行它，它就不起作用。有谁知道问题出在哪里？

我认为 write(1, 0x6000d8, 13) = -1 EFAULT (Bad address) 可能是错误？可能是什么原因造成的？

我包含了代码和错误输出。 C 代码基于 Adam Rosenfield 的答案在this Question .

C 代码

#include <string.h>
#include <sys/mman.h>

// My own shellcode, obtained through objdump
// works on its own (a hello world-program)
const char shellcode[] = "\xb8\x01\x00\x00\x00\xbf\x01\x00\x00\x00\x48\xbe\xd8\x00\x60\x00\x00\x00\x00\x00\xba\x0d\x00\x00\x00\x0f\x05\xb8\x3c\x00\x00\x00\xbf\x00\x00\x00\x00\x0f\x05";

int main(int argc, char **argv)
{
    void *mem = mmap(0, sizeof(shellcode), PROT_READ|PROT_WRITE, MAP_SHARED|MAP_ANONYMOUS, -1, 0);

    memcpy(mem, shellcode, sizeof(shellcode));

    mprotect(mem, sizeof(shellcode), PROT_READ|PROT_WRITE|PROT_EXEC);

    int (*func)();
    func = (int (*)())mem;
    (int)(*func)();

    munmap(mem, sizeof(shellcode));

    return 0;
}

跟踪日志

execve("./memory", ["./memory"], [/* 17 vars */]) = 0
brk(NULL) = 0x557b5e17e000
access("/etc/ld.so.nohwcap", F_OK) = -1 ENOENT (No such file or directory)
mmap(NULL, 12288, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_ANONYMOUS, -1, 0) = 0x7fb8ba434000
access("/etc/ld.so.preload", R_OK) = -1 ENOENT (No such file or directory)
open("/etc/ld.so.cache", O_RDONLY|O_CLOEXEC) = 3
fstat(3, {st_mode=S_IFREG|0644, st_size=92611, ...}) = 0
mmap(NULL, 92611, PROT_READ, MAP_PRIVATE, 3, 0) = 0x7fb8ba41d000
close(3) = 0
access("/etc/ld.so.nohwcap", F_OK) = -1 ENOENT (No such file or directory)
open("/lib/x86_64-linux-gnu/libc.so.6", O_RDONLY|O_CLOEXEC) = 3
read(3, "\177ELF\2\1\1\3\0\0\0\0\0\0\0\0\3\0>\0\1\0\0\0\20\5\2\0\0\0\0\0"..., 832) = 832
fstat(3, {st_mode=S_IFREG|0755, st_size=1856752, ...}) = 0
mmap(NULL, 3959200, PROT_READ|PROT_EXEC, MAP_PRIVATE|MAP_DENYWRITE, 3, 0) = 0x7fb8b9e4c000
mprotect(0x7fb8ba009000, 2097152, PROT_NONE) = 0
mmap(0x7fb8ba209000, 24576, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_FIXED|MAP_DENYWRITE, 3, 0x1bd000) = 0x7fb8ba209000
mmap(0x7fb8ba20f000, 14752, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_FIXED|MAP_ANONYMOUS, -1, 0) = 0x7fb8ba20f000
close(3) = 0
mmap(NULL, 8192, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_ANONYMOUS, -1, 0) = 0x7fb8ba41b000
arch_prctl(ARCH_SET_FS, 0x7fb8ba41b700) = 0
mprotect(0x7fb8ba209000, 16384, PROT_READ) = 0
mprotect(0x557b5dd04000, 4096, PROT_READ) = 0
mprotect(0x7fb8ba437000, 4096, PROT_READ) = 0
munmap(0x7fb8ba41d000, 92611)           = 0
mmap(NULL, 40, PROT_READ|PROT_WRITE, MAP_SHARED|MAP_ANONYMOUS, -1, 0) = 0x7fb8ba433000
mprotect(0x7fb8ba433000, 40, PROT_READ|PROT_WRITE|PROT_EXEC) = 0
write(1, 0x6000d8, 13) = -1 EFAULT (Bad address)
exit(0) = ?
+++ exited with 0 +++

shellcode的来源

section .data
    msg db      "hello, world!"

section .text
    global _start
_start:
    mov     rax, 1
    mov     rdi, 1
    mov     rsi, msg
    mov     rdx, 13
    syscall
    mov    rax, 60
    mov    rdi, 0
    syscall

26

4

0

文章推荐： python - 在 python 中以科学记数法打印非常大的长

文章推荐： angular - agm 标记不从 ngfor 渲染

文章推荐： python - 通过 Zeroconf/Bonjour 发布的最简单方法？

文章推荐： angular - 带 Angular 路由器的 RXJS - 'mergeMap' 不是函数

mmap 用户调用与 mmap 内核调用之间的连接
我想了解 mmap 的工作原理。mmap 的用户级调用如下所示。 void *mmap(void *addr, size_t len, int prot, int flags, int
python - 如何将 mmap.mmap Python 对象转换为字符串？
我正在做一个Bottle驱动程序，我使用 yield 关键字和 mmap.mmap 对象在输出流中发送多个映射文件，如以下代码所示: for mapping in mappings: yield
Python，mmap，如果我不手动调用 mmap.close() 怎么办？
我来自 C++/RAII 世界。所以我对何时以及如何调用 mmap.close() 感到困惑[不是 file.close()]。或者，根本不调用它？会不会漏气？至于来自 document 的示例
c - mmap 和 valgrind，mmap 不会增加堆大小
我正在我的大学上操作系统类(class)，我们的任务之一是使用 mmap 实现简单的 malloc。现在我开始工作了，我尝试使用 valgrind 来检测遗留的任何错误。不管是否释放内存，valgri
linux - mmap(2) 与 mmap(3)
有谁知道 mmap(2) 和 mmap(3) 的区别是什么？手册第 3 节被描述为“本章描述了除第 2 章中描述的实现系统调用的库函数之外的所有库函数。” mmap(3) 不执行系统调用吗？阅读这两
python - mmap 多个文件 block 和缓存 mmap 对象 (Python)
我不知道我在理解mmap时错过了哪些知识。我就是想不通。但让我这样问我的问题: 我有很多(例如 3 个)文件 block ，其大小分别为 s1、s2、s3。 s1、s2 和 s3 均小于 Mmap (
c - 当 offset 递减传递给 mmap 时，mmap 调用失败
在 Linux 下: #free -m total used free shared buffers cachedMem:
python - 将 mmap 指针作为 mmap 对象从 C 传递给 python
我正在尝试将 C 库(beaglebone PRU 驱动程序 prussdrv.c)与 Python 连接。我想要访问的特定函数返回一个 mmap 指针，如下所示: int __prussdrv_me
c - 再次使用 mmap() ，重新使用以前的 mmap() 结果失败 - 使原始 ptr 无效？
当我调用mmap时: ptr = mmap(NULL, ...); 并要求系统提供一个缓冲区并将文件映射到其中，然后使用再次调用 mmap ptr2 = mmap(ptr, ...); 尝试
Java mmap 在 Android 上失败并显示 "mmap failed: ENOMEM (Out of memory)"
在 Android 上用 Java 内存映射一个大文件效果很好。但是当映射总数超过 ~1.5GB 时，即使有多个映射调用，它也会失败: mmap failed: ENOMEM (Out of memo
linux - 如何将 write() 优先于 mmap 更新(或延迟 mmap 页面缓存刷新)
我在具有 64G 内存和大量磁盘空间的 debian-64 上运行一个专门的数据库守护进程。它使用磁盘上的哈希表(mmaped)并通过定期 write() 调用将实际数据写入文件。当进行大量更新时，m
python - 为什么使用 Python mmap 模块比从 C++ 调用 POSIX mmap 慢得多？
C++代码: #include #include #include #include #include using namespace std; #define FILE_MODE (S_I
c - 对整个 4Kb block 使用 mmap() 是否可以，还是一次性对我的整个文件使用 mmap() 更好？
我想处理一个由 4Kb block 组成的文件。随着事情的发生，我将编写更多数据并映射新部分，取消映射我不再需要的部分。当要映射的文件数据总量约为 4Gb 时，仅 4Kb 的 map() 是否太小
python - 转换 mmap 对象(mmaps 不支持串联)/将 c 代码转换为 python
大家好，我正在尝试将下面的代码转换为 python(访问树莓派 1Mhz 计时器)，我不知道什么时候要映射对象，我们需要 + TIMER_OFFSET (timer = (long long int
c - 混合使用 mmap(2) 和 malloc(3) 的安全方法需要 : the result of mmap(2) must be continuous
我所做的是一个垃圾收集器，使用mmap(2)为用户空间分配空间，这就要求最初分配时可以从任何地方开始，但是后面的分配地址应该是与之前的分配连续，如下所示: page_size = getpagesiz
mmap() 内部结构
众所周知，最重要的 mmap() 功能是在许多进程之间共享文件映射。但众所周知，每个进程都有自己的地址空间。问题是内存映射文件(更具体地说，它的数据)真正保存在哪里，以及进程如何访问这些内存？我的
mmap - 内存映射文件可以有多大？
什么限制了内存映射文件的大小？我知道它不能大于未分配地址空间的最大连续块，并且应该有足够的可用磁盘空间。但是还有其他限制吗？最佳答案您太保守了:内存映射文件可能大于地址空间。查看内存映射文件的
mmap 大端与小端
如果我使用 mmap 来编写 uint32_t，我会遇到大端/小端约定的问题吗？特别是，如果我在 big-endian 机器上写入一些数据 mmap，当我尝试在 little-endian 机器上读取
c - 我如何从单个文件描述符分配多个 MMAP？
所以，对于我最后一年的项目，我使用 Video4Linux2 从相机中提取 YUV420 图像，将它们解析为 x264(本地使用这些图像)，然后通过 Live555 将编码流发送到 RTP/RTCP通
linux - mmap 是原子的吗？
是 mmap在它们的效果中调用原子？也就是说，是否由 mmap 进行了映射更改以原子方式出现在访问受影响区域的其他线程中？作为试金石，请考虑您执行 mmap 的情况。在一个全为零的文件中(来自线程

首页

博学

6Ren·AI

商城

c - 使用 mmap 在共享内存中执行 shellcode