我写的系统调用劫持出现crash了

eclipse_2

1. 
   
2. struct idt
   
3. 25 {
   
4. 26         unsigned short offset_low;
   
5. 27         unsigned short sel;
   
6. 28         unsigned char none,flags;
   
7. 29         unsigned short offset_high;
   
8. 30 }__attribute__ ((packed));
   
9.         asm (
   
10. 82                 "sidt %0"
    
11. 83                 :"=m"(idtr)
    
12. 84                 );
    
13. 85         gdb_printk("idt base 0x%x\t limit 0x%x\n",*(unsigned int *)(idtr+2),*(unsigned short *)idtr);
    
14. 86         
    
15. 87         idt = (struct idt *)(*(unsigned int *)&idtr[2] + 8 * 0x80);
    
16. 88         gdb_printk("idt offset1 is 0x%x\n",idt->offset_low);

复制代码

gdb_printk是我自己定义的一个烘 跟printk差不多 只是加了一个调试信息而已

84行         可以输出idt的基地址和长度 为： base 0xffbf5080   limit 0x7ff  不知道是不是对的
87行         我取得80号中断的中断描述项
88行         我想看看这个描述符是不是对的 然后就crash了 应该是变量idt有问题吧  
               

请高手指点一下

Godbach

链接：http://blog.chinaunix.net/u/33048/showart_2074303.html

在大多数的虚拟机中将无法顺利的读取IDTR。因为lidt指令是一个特权指令，将会产生一个异常，并被VM所捕获。这样可以使VM为每一个操作系统维持一个虚拟的IDTR。因为sidt指令没有被处理，它将会返回一个伪造的IDTR地址，通常会大于0xFFC00000。因为这个，我们需要求助于 kernel的system.map文件。然而，如果我们可以访问kernel的system.map文件，我们可以跳过上面的所有工作，直接找到我们需要的符号的地址。不幸的是，这导致动态的rootkit少了很多。

Godbach

LZ把内核搞得死去活来啊。
看你的OOps好像在模块加载的时候出问题了

eclipse_2

LZ把内核搞得死去活来啊。
看你的OOps好像在模块加载的时候出问题了
Godbach 发表于 2010-04-17 17:35

    呵呵 就是要往死里整 我用虚拟机做了个快照  一crash马上就恢复 方便着呢


   为什么会出现这样的问题啊  有办法解决吗？

Godbach

对了，我之前整理过一篇关于劫持系统调用的总结。不知道LZ看到没有

Godbach

另外，你的代码贴的有点少，再帖一部分出来啊

eclipse_2

对了，我之前整理过一篇关于劫持系统调用的总结。不知道LZ看到没有
Godbach 发表于 2010-04-17 18:21

    看了的 原理我还是懂的 只是具体实现的时候 代码出了问题
  可能还是代码没写好吧

eclipse_2

另外，你的代码贴的有点少，再帖一部分出来啊
Godbach 发表于 2010-04-17 18:23

    我觉得我这段代码挺简单的

idt = (struct idt *)(*(unsigned int *)&idtr[2] + 8 * 0x80);
     gdb_printk("idt offset1 is 0x%x\n",idt->offset_low);
  
   主要是先通过汇编获得idt的基础地址，然后再获得系统调用的描述符项，然后我打印出来

可能是哪儿的细节没处理好吧  我再瞅瞅哈

Godbach

看了的 原理我还是懂的 只是具体实现的时候 代码出了问题
  可能还是代码没写好吧
eclipse_2 发表于 2010-04-17 18:45

你拦截的那个调用了。其实绝大部分的实现都是一样的，有区别的就是获取不同的系统调用而已。

eclipse_2

你拦截的那个调用了。其实绝大部分的实现都是一样的，有区别的就是获取不同的系统调用而已。
Godbach 发表于 2010-04-17 19:06

    恩  我有预感 肯定是我的某个细节问题没弄明白