linux-通过ASM代码处理syscall
内容导读
互联网集市收集整理的这篇技术教程文章主要介绍了linux-通过ASM代码处理syscall，小编现在分享给大家，供广大互联网技能从业者学习和参考。文章包含2135字，纯文字阅读大概需要4分钟。
内容图文
我正在用此代码块替换/挂钩__NR_read sysall(该代码块已编译并作为操作码保存在内核模块的可执行内存中)
push rbp;
mov rbp, rsp;
sub rsp, 64; //8 bytes for rax content + 48 bytes for 6 args + 8 bytes for syscall result
mov [rsp], rax;
mov [rsp - 8], rdi;
mov [rsp - 16], rsi;
mov [rsp - 24], rdx;
mov [rsp - 32], r10;
mov [rsp - 40], r8;
mov [rsp - 48], r9;
mov rax, &atomic_inc;
mov rdi, &iter->counter;
call rax;
mov rax, [rsp];
mov rdi, [rsp - 8];
mov rsi, [rsp - 16];
mov rdx, [rsp - 24];
mov r10, [rsp - 32];
mov r8, [rsp - 40];
mov r9, [rsp - 48];
syscall;
mov [rsp - 56], rax;
mov rax, &iter->fake_syscall_function; //<-- this is inside the kernel module
mov rdi, [rsp - 8];
mov rsi, [rsp - 16];
mov rdx, [rsp - 24];
mov rcx, [rsp - 32];
mov r8, [rsp - 40];
mov r9, [rsp - 48];
call rax;
mov rax, &atomic_dec;
mov rdi, &iter->counter;
call rax;
mov rax, [rsp - 56];
mov rsp, rbp;
pop rbp;
ret;
现在,这假装要做：
>保存系统调用参数
>使用指向包含atomit_t数据的内存的参数调用atomic_inc
>调用真正的系统调用
>保存返回值
>使用先前保存的参数调用挂接的syscall(用于监视syscall,也就是使用调用的参数)
>调用atomic_dec
>将结果从调用返回到实际的syscall(将其放在rax中)
编译操作码,并在运行时修补函数的地址(伪造的syscall,atomic_int和atomic_dec).
在运行时修补后,操作码如下所示：
554889e54883ec404889042448897c24f848897424f048895424e84c895424e04c894424d84c894c24d048b860621fa0ffffffff48bf000433250088ffffffd0488b0424488b7c24f8488b7424f0488b5424e84c8b5424e04c8b4424d84c8b4c24d00f0548894424c848b8f0701fa0ffffffff488b7c24f8488b7424f0488b5424e8488b4c24e04c8b4424d84c8b4c24d0ffd048b870621fa0ffffffff48bf000433250088ffffffd0488b4424c84889ec5dc3
我正在使用http://www.onlinedisassembler.com/odaweb/来检查一切是否正确,这是正确的,但是无论如何,我尝试这些更改的virtualbox崩溃了.
我的问题是：您能发现我的代码有什么问题吗？ (因为我无法提供有关该错误的更多详细信息,因为我无法自己获得这些信息).
问候
解决方法:
ODA向我显示this：
.data:0x0000005d 4c8b4c24d0 mov r9,QWORD PTR [rsp-0x30]
.data:0x00000062 0f05 syscall
.data:0x00000064 48894424c8 mov QWORD PTR [rsp-0x38],rax
那么,SYSCALL是什么？
可能是指系统调用处理例程的CALL(例如sys_read).因此,在这种情况下,必须调用sys_read …
内容总结
以上是互联网集市为您收集整理的linux-通过ASM代码处理syscall全部内容，希望文章能够帮你解决linux-通过ASM代码处理syscall所遇到的程序开发问题。 如果觉得互联网集市技术教程内容还不错，欢迎将互联网集市网站推荐给程序员好友。
内容备注
版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 gblab@vip.qq.com 举报，一经查实，本站将立刻删除。
内容手机端
扫描二维码推送至手机访问。