C - read() 返回负数

Question

我正在尝试编写一个简单的程序，使用 ptrace() 连接到另一个二进制文件(setuid 二进制文件，子进程运行它)，打开一个“标志”文件并打印其内容。 Hook 有效，我可以使用 ptrace 命令控制二进制文件。我已经执行了系统调用 open()，并获得了一个合法的文件描述符 (4)。

我的问题是系统调用 read() 失败，并返回字节的负值 -21。 errno 设置为 0(成功)。机器是远程的(32 位)，我无法在那里安装 libexplain 库。我在网上搜索了很多，但没有找到关于 read() 系统调用负返回值含义的答案(根据手册页，它唯一的错误值是 -1..)。

家长代码:

int run_syscall(pid_t pid, int syscall_number, int first_paramter, int second_parameter, int third_paramter) {
struct user_regs_struct regs = { 0 };
ptrace(PTRACE_GETREGS, pid, 0, &regs);
regs.eip = INT80;
regs.eax = syscall_number;
regs.ebx = first_paramter;
regs.ecx = second_parameter;
regs.edx = third_paramter;
ptrace(PTRACE_SETREGS, pid, 0, &regs);
ptrace(PTRACE_SINGLESTEP, pid, 0, 0);}


// eax = 5 (open), ebx = 'flag' path, ecx = 0, edx = 0
run_syscall(pid, 5, 0x8048200, 0 , 0); 
wait(NULL);
ptrace(PTRACE_GETREGS, pid, 0, &regs);
int flag_fd = regs.eax;                 // success, returns fd = 4
printf("Open syscall worked, flag fd: %d\n", flag_fd);
printf("[*]Syscall was made..\nRegisters values:\nEAX:%08x\nORIG_EAX:%08x\nESP:%08x\nEBP:%08x\nEIP:%08x, should be 0xf7742b59\n\n\n\n\n\n", regs.eax, regs.orig_eax, regs.esp, regs.ebp, regs.eip);
long flag_addr = ptrace(PTRACE_PEEKTEXT, pid, regs.esp + 0x1000 - 8, 0);
long flag = ptrace(PTRACE_PEEKTEXT, pid, flag_addr, 0);
printf("Before read() text: %p\n", flag);

// eax = 3 (read), ebx = opened filedescriptor, ecx = address i want to store the flag content, edx = 1 byte to read
run_syscall(pid, 3, flag_fd, flag_addr, 1); // Read
wait(NULL);
ptrace(PTRACE_GETREGS, pid, 0, &regs);
printf("read %d bytes\n",  regs.eax); // regs.eax = -21 
printf("errno: %d\n", errno); // errno = 0
printf("Description: %s\n", strerror(errno));
flag = ptrace(PTRACE_PEEKTEXT, pid, flag_addr, 0);
printf("After read() text: %p\n", flag); // remains the same

我确保目标地址(flag_addr)位于可写内存区域(堆栈)。

我还尝试了不同尺寸的读取 (edx)，以检查对齐是否有问题。不幸的是，错误仍然存​​在，并且 read() 总是返回 -21(即使 edx 设置为 0)。

如果有人知道 -21 的返回值意味着什么状态，以及我该如何修复我的代码，我将非常高兴。

谢谢。

编辑:解决了。问题是该文件名为“flag.txt”，但它是一个目录!真是个巨魔

Answer 1

虽然 read(2) 不能返回 -21，但 read 系统调用可以。换句话说，您忽略了内核和程序之间的一层；库。看看来自 musl libc 的这些片段:

#define syscall_cp(...) __syscall_ret(__syscall_cp(__VA_ARGS__))

long __syscall_ret(unsigned long r)
{
    if (r > -4096UL) {
        errno = -r;
        return -1;
    }
    return r;
}

ssize_t read(int fd, void *buf, size_t count)
{
    return syscall_cp(SYS_read, fd, buf, count);
}

这很可能意味着系统调用返回错误代码 21，可能意味着 EISDIR 21 Is a directory