去除內(nèi)核只讀_第1頁
已閱讀1頁，還剩3頁未讀， 繼續(xù)免費(fèi)閱讀

下載本文檔

版權(quán)說明：本文檔由用戶提供并上傳，收益歸屬內(nèi)容提供方，若內(nèi)容存在侵權(quán)，請進(jìn)行舉報或認(rèn)領(lǐng)

文檔簡介

1、去除內(nèi)核代碼段只讀屬性2009021613:54:46分類：LINUX這是以前做rootkit講座的時候，寫的一個demo。最近，一個師弟要用simplerootkit的架構(gòu)來做一個應(yīng)用，發(fā)現(xiàn)在加載模塊的時候出現(xiàn)了：BUG:unabletohlekernelpagingrequestatxxxxxx的問題，看oops，問題出在：sys_call_table[__NR_kill]=(void)hacked_kill后來，師弟提醒我，說搜到

2、了一篇文章，說設(shè)置cr0就可以了。偶也看了一下這個問題：原來在代碼中entry.s中：.section.rodata“a“#include“syscall_table_32.S“設(shè)置了sys_call_table為只讀的，應(yīng)該是最近幾個版本的內(nèi)核引入的，之前的測試都沒有出問題。解決方法：1、修改內(nèi)核代碼，將rodata修改為data屬性2、修改cr0來實現(xiàn)修改頁WP屬性clearWPbitofCR0returntheiginalvalu

3、eunsignedintclear__return_cr0(void)unsignedintcr0=0unsignedintretasmvolatile(“movl%%cr0%%eax“:“=a“(cr0))ret=cr0clearthe20bitofCR0a.k.aWPbitcr0asmvolatile(“movl%%eax%%cr0“::“a“(cr0))returnretsetCR0withnewvalue@val:newvalu

溫馨提示

  • 1. 本站所有資源如無特殊說明，都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
  • 2. 本站的文檔不包含任何第三方提供的附件圖紙等，如果需要附件，請聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
  • 3. 本站RAR壓縮包中若帶圖紙，網(wǎng)頁內(nèi)容里面會有圖紙預(yù)覽，若沒有圖紙預(yù)覽就沒有圖紙。
  • 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
  • 5. 眾賞文庫僅提供信息存儲空間，僅對用戶上傳內(nèi)容的表現(xiàn)方式做保護(hù)處理，對用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯，并不能對任何下載內(nèi)容負(fù)責(zé)。
  • 6. 下載文件中如有侵權(quán)或不適當(dāng)內(nèi)容，請與我們聯(lián)系，我們立即糾正。
  • 7. 本站不保證下載資源的準(zhǔn)確性、安全性和完整性, 同時也不承擔(dān)用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。

評論

0/150

提交評論