- android - 多次调用 OnPrimaryClipChangedListener
- android - 无法更新 RecyclerView 中的 TextView 字段
- android.database.CursorIndexOutOfBoundsException : Index 0 requested, 光标大小为 0
- android - 使用 AppCompat 时,我们是否需要明确指定其 UI 组件(Spinner、EditText)颜色
我正在分析 ida pro 上的 linux 模块。但我不知道源代码中的 current_task。该模块是 proc 程序,用于在您设置的虚拟地址上运行 linux 命令
它是来源的一部分:
v0 = mcount();
v1 = v0;
v2 = v0 >> 30;
v3 = *(_DWORD )((_DWORD *)(__readfsdword((signed __int32)¤t_task) + 468) + 36);
v4 = *(_DWORD *)(v3 + 8 * (v0 >> 30));
v5 = *(_DWORD *)(v3 + 8 * v2 + 4);
if ( v4 & 1 )
{
v6 = *(_DWORD *)(((v1 & 0x3FE00000) >> 18) + (v4 & 0xFFFFF000) - 0x40000000);
if ( v6 & 1 )
{
if ( v6 & 0x80 )
{
v9 = v1;
printk("2MB page\n");
result = v9 & 0x7FFFF | v6 & 0xFFF80000;
}
else
{
v10 = v1;
v7 = get_pte_entry();
if ( v7 & 1 )
{
result = v10 & 0xFFF | v7 & 0xFFFFF000;
}
else
{
printk("PT64 entry not present %x\n");
result = 0;
}
}
}
else
{
printk("PD64 entry not present %x\n");
result = 0;
}
}
else
{
printk("PAE entry not present %x\n");
result = 0;
}
return result;
}
正在运行显示: runing display
你知道current_task吗?
最佳答案
您正在/正在从事 pwnable.kr 的 softmmu 挑战。
您正在寻找的 current_task 是指向“struct task_struct”的指针,它对于当前正在运行的进程是唯一的(在您的情况下,您显示的屏幕截图为“cat”)。然而,这应该对用户应用程序隐藏,它是内核中的一个关键结构。您可能需要找到一种方法来泄露这些信息。如果你能泄露 thread_info,它就有一个指向你需要的任务的指针。如果您具有任意读/写权限,您将能够更新任务的有效凭据并获得 root 权限。
这是一个很好的页面,描述了 thread_info 和 task_struct 之间的关系。 http://hypervsir.blogspot.com/2014/10/in-linux-kernel-threadinfo-is-small-cpu.html
关于linux - linux i686 上的 current_task 是什么?,我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/35390688/
我正在分析 ida pro 上的 linux 模块。但我不知道源代码中的 current_task。该模块是 proc 程序,用于在您设置的虚拟地址上运行 linux 命令 它是来源的一部分: v
我正在编写一些内核驱动程序,我需要在其中检查哪个线程在另一个内核的特定点上运行。我的驱动程序在每个内核上运行一个内核线程,我需要时不时地同步一些线程来完成某些任务。我从调试日志中观察到的是,有时一个线
我是一名优秀的程序员,十分优秀!