linux - linux i686 上的 current_task 是什么？

Question

我正在分析 ida pro 上的 linux 模块。但我不知道源代码中的 current_task。该模块是 proc 程序，用于在您设置的虚拟地址上运行 linux 命令

它是来源的一部分:

  v0 = mcount();
  v1 = v0;
  v2 = v0 >> 30;

v3 = *(_DWORD )((_DWORD *)(__readfsdword((signed __int32)&current_task) + 468) + 36);

  v4 = *(_DWORD *)(v3 + 8 * (v0 >> 30));
  v5 = *(_DWORD *)(v3 + 8 * v2 + 4);
  if ( v4 & 1 )
  {
    v6 = *(_DWORD *)(((v1 & 0x3FE00000) >> 18) + (v4 & 0xFFFFF000) - 0x40000000);
    if ( v6 & 1 )
    {
      if ( v6 & 0x80 )
      {
        v9 = v1;
        printk("2MB page\n");
        result = v9 & 0x7FFFF | v6 & 0xFFF80000;
      }
      else
      {
        v10 = v1;
        v7 = get_pte_entry();
        if ( v7 & 1 )
        {
          result = v10 & 0xFFF | v7 & 0xFFFFF000;
        }
        else
        {
          printk("PT64 entry not present %x\n");
          result = 0;
        }
      }
    }
    else
    {
      printk("PD64 entry not present %x\n");
      result = 0;
    }
  }
  else
  {
    printk("PAE entry not present %x\n");
    result = 0;
  }
  return result;
}

正在运行显示: runing display

你知道current_task吗？

Answer 1

您正在/正在从事 pwnable.kr 的 softmmu 挑战。

您正在寻找的 current_task 是指向“struct task_struct”的指针，它对于当前正在运行的进程是唯一的(在您的情况下，您显示的屏幕截图为“cat”)。然而，这应该对用户应用程序隐藏，它是内核中的一个关键结构。您可能需要找到一种方法来泄露这些信息。如果你能泄露 thread_info，它就有一个指向你需要的任务的指针。如果您具有任意读/写权限，您将能够更新任务的有效凭据并获得 root 权限。

这是一个很好的页面，描述了 thread_info 和 task_struct 之间的关系。 http://hypervsir.blogspot.com/2014/10/in-linux-kernel-threadinfo-is-small-cpu.html