论坛徽章:: 0

电梯直达

1楼 [收藏(0)] [报告]

发表于 2016-05-01 15:53 |只看该作者 |倒序浏览

跪求各方高手支援小弟正在做一份作业关于linux的
老师给了2个程序: server, client
server会建立一个socket 然后等待client的连接,
当有client(假设A)连接的时候 server会建立一个子进程去跟client (A)传送资料
父进程则继续等待另一个新client (B,C,D...)连接
然后子进程会等待client(A)输入任意东西当client(A)打了一些东西(例如123)传送给子进程
子进程会把东西(123)传入standard input 再完完整整传回给client(A) (把东西read放入一个字元阵列再马上write)
while(read(...)){
wrte(...)
}
所以每次client(A)输入任何东西 client就会收到它刚输入的东西
作业要求是这样的制作一个程序利用ptrace指令更改server父进程里面的一些东西
然后把client输入的东西当作是linux指令传到server后执行然后把结果传回client
例如 client: echo $SHELL client会收到/bin/sh

我有测试过把server的write更改作system后就达到这个效果
但作业要求是不允许更改server的内容只可以用另一个程序去更改server
请问各位高手有方法可以直接把write改成system吗?
还是有其他方法可以达到这个效果?
PS:
server 里面有30个bytes是空的子进程会做的assembly code大概是这个样子
1. 空30bytes
2. 跳去调用read(write的地址在read上面)
3. 跳回去调用write
4. 然后往下走调用read(返回第2点,因为write在read上面, 所透过这样就可以进行回圈)
看到那30bytes 我就觉得可以把第3点的jg 改跳去那空的30bytes
再把调用system程式码注射入去但是我不会更改3那个jg会跳去的地方