linux - 什么是内核空间 Shellcode？以及我们如何调试它？

Question

关闭。这个问题需要多问 focused 。目前不接受答案。

---

想要改进此问题吗？更新问题，使其仅关注一个问题 editing this post .

已关闭10 年前。

Improve this question

我是 Linux 和开发方面的初学者..我正在尝试弄清楚什么是内核空间 shellcode 以及我们如何调试它..提前致谢 =)

Answer 1

Shellcode 是数据中包含的机器代码指令。它们在利用缓冲区溢出和其他漏洞时使用，这些漏洞会导致您提供的数据被复制到现有代码上，或者允许您将返回地址设置为填充有 shellcode 的缓冲区。

调试内核模式 shellcode 需要内核调试器。在易受攻击的内核代码中放置一个断点，执行漏洞利用，然后单步执行将控制权转移到 shellcode。