剖析一个由sendfile引发的linux内核BUG

勿丑于

应该是内核就是调用这个空函数发生的事情。

看了楼主的分析，知道了不少，类似的黑客程序我也看到过，当时的疑问是send和0地址有什么关系，比如，如果不是个空函数，为什么就不能有这个0地址的映射，我现在也是似懂非懂

当然，我可以自娱自乐，比如，我认为只有空函数，它的栈才可以被操作的，栈排在地址的0位置，然后往下走，遗憾的是，我并不知道这个，既然栈可以修改了，那和函数空不空有什么关系呢

[ 本帖最后由 勿丑于 于 2010-1-21 17:35 编辑 ]

Godbach

当时的疑问是send和0地址有什么关系，比如，如果不是个空函数，为什么就不能有这个0地址的映射，我现在也是似懂非懂

send出发了内核访问执行0地址，这时候映射0地址，写入一些可执行的代码，就引导内核执行了你写的代码。

当然，你随时都可以去映射0地址，但是关键看可以怎么利用上.

勿丑于

明白了，谢谢

unicom_2

做个记号，以后能看懂的时候看

zylthinking

我有些地方模糊， 看代码攻击完成后， 是在 socket sendpage函数（姑且这么称呼吧） 直接 iret 返回用户空间的， 那么应该还有数据在内核栈上压栈， 是这样的吧。

不过想来也没事， 反正 CPU 是不记忆上次内核栈使用情况的

ccsadmin

有参考价值,谢谢

Godbach

今天再次翻看了一遍这篇帖子。
现在有个新的疑问，加入可以触发这个 Null Pointer，怎么让系统产生 Oops 呢。

goojje

m 下