最新国产好看的视频,伊人天堂AV在线,国产Aaaaaa视频,蜜臀视频在线观看一区,人妻av色图,密臀久久久精品影片,青青视频免费观看毛片,久草在线观看视,国产三级精品色情在线

linux下system函數(shù)的簡(jiǎn)單分析

 更新時(shí)間:2017年05月26日 15:05:37   作者:1oner  
這篇文章主要簡(jiǎn)單分析了linux下system函數(shù),具有一定的參考價(jià)值,感興趣的小伙伴們可以參考一下

簡(jiǎn)單分析了linux下system函數(shù)的相關(guān)內(nèi)容,具體內(nèi)容如下

int
__libc_system (const char *line)
{
 if (line == NULL)
  /* Check that we have a command processor available. It might
    not be available after a chroot(), for example. */
  return do_system ("exit 0") == 0;

 return do_system (line);
}
weak_alias (__libc_system, system)

代碼位于glibc/sysdeps/posix/system.c,這里system是__libc_system的弱別名,而__libc_system是do_system的前端函數(shù),進(jìn)行了參數(shù)的檢查,接下來(lái)看do_system函數(shù)。

static int
do_system (const char *line)
{
 int status, save;
 pid_t pid;
 struct sigaction sa;
#ifndef _LIBC_REENTRANT
 struct sigaction intr, quit;
#endif
 sigset_t omask;

 sa.sa_handler = SIG_IGN;
 sa.sa_flags = 0;
 __sigemptyset (&sa.sa_mask);

 DO_LOCK ();
 if (ADD_REF () == 0)
  {
   if (__sigaction (SIGINT, &sa, &intr) < 0)
  {
   (void) SUB_REF ();
   goto out;
  }
   if (__sigaction (SIGQUIT, &sa, &quit) < 0)
  {
   save = errno;
   (void) SUB_REF ();
   goto out_restore_sigint;
  }
  }
 DO_UNLOCK ();

 /* We reuse the bitmap in the 'sa' structure. */
 __sigaddset (&sa.sa_mask, SIGCHLD);
 save = errno;
 if (__sigprocmask (SIG_BLOCK, &sa.sa_mask, &omask) < 0)
  {
#ifndef _LIBC
   if (errno == ENOSYS)
  __set_errno (save);
   else
#endif
  {
   DO_LOCK ();
   if (SUB_REF () == 0)
    {
     save = errno;
     (void) __sigaction (SIGQUIT, &quit, (struct sigaction *) NULL);
    out_restore_sigint:
     (void) __sigaction (SIGINT, &intr, (struct sigaction *) NULL);
     __set_errno (save);
    }
  out:
   DO_UNLOCK ();
   return -1;
  }
  }

#ifdef CLEANUP_HANDLER
 CLEANUP_HANDLER;
#endif

#ifdef FORK
 pid = FORK ();
#else
 pid = __fork ();
#endif
 if (pid == (pid_t) 0)
  {
   /* Child side. */
   const char *new_argv[4];
   new_argv[0] = SHELL_NAME;
   new_argv[1] = "-c";
   new_argv[2] = line;
   new_argv[3] = NULL;

   /* Restore the signals. */
   (void) __sigaction (SIGINT, &intr, (struct sigaction *) NULL);
   (void) __sigaction (SIGQUIT, &quit, (struct sigaction *) NULL);
   (void) __sigprocmask (SIG_SETMASK, &omask, (sigset_t *) NULL);
   INIT_LOCK ();

   /* Exec the shell. */
   (void) __execve (SHELL_PATH, (char *const *) new_argv, __environ);
   _exit (127);
  }
 else if (pid < (pid_t) 0)
  /* The fork failed. */
  status = -1;
 else
  /* Parent side. */
  {
   /* Note the system() is a cancellation point. But since we call
   waitpid() which itself is a cancellation point we do not
   have to do anything here. */
   if (TEMP_FAILURE_RETRY (__waitpid (pid, &status, 0)) != pid)
  status = -1;
  }

#ifdef CLEANUP_HANDLER
 CLEANUP_RESET;
#endif

 save = errno;
 DO_LOCK ();
 if ((SUB_REF () == 0
    && (__sigaction (SIGINT, &intr, (struct sigaction *) NULL)
    | __sigaction (SIGQUIT, &quit, (struct sigaction *) NULL)) != 0)
   || __sigprocmask (SIG_SETMASK, &omask, (sigset_t *) NULL) != 0)
  {
#ifndef _LIBC
   /* glibc cannot be used on systems without waitpid. */
   if (errno == ENOSYS)
  __set_errno (save);
   else
#endif
  status = -1;
  }
 DO_UNLOCK ();

 return status;
}

do_system

首先函數(shù)設(shè)置了一些信號(hào)處理程序,來(lái)處理SIGINT和SIGQUIT信號(hào),此處我們不過(guò)多關(guān)心,關(guān)鍵代碼段在這里

#ifdef FORK
 pid = FORK ();
#else
 pid = __fork ();
#endif
 if (pid == (pid_t) 0)
  {
   /* Child side. */
   const char *new_argv[4];
   new_argv[0] = SHELL_NAME;
   new_argv[1] = "-c";
   new_argv[2] = line;
   new_argv[3] = NULL;

   /* Restore the signals. */
   (void) __sigaction (SIGINT, &intr, (struct sigaction *) NULL);
   (void) __sigaction (SIGQUIT, &quit, (struct sigaction *) NULL);
   (void) __sigprocmask (SIG_SETMASK, &omask, (sigset_t *) NULL);
   INIT_LOCK ();

   /* Exec the shell. */
   (void) __execve (SHELL_PATH, (char *const *) new_argv, __environ);
   _exit (127);
  }
 else if (pid < (pid_t) 0)
  /* The fork failed. */
  status = -1;
 else
  /* Parent side. */
  {
   /* Note the system() is a cancellation point. But since we call
   waitpid() which itself is a cancellation point we do not
   have to do anything here. */
   if (TEMP_FAILURE_RETRY (__waitpid (pid, &status, 0)) != pid)
  status = -1;
  }

首先通過(guò)前端函數(shù)調(diào)用系統(tǒng)調(diào)用fork產(chǎn)生一個(gè)子進(jìn)程,其中fork有兩個(gè)返回值,對(duì)父進(jìn)程返回子進(jìn)程的pid,對(duì)子進(jìn)程返回0。所以子進(jìn)程執(zhí)行6-24行代碼,父進(jìn)程執(zhí)行30-35行代碼。

子進(jìn)程的邏輯非常清晰,調(diào)用execve執(zhí)行SHELL_PATH指定的程序,參數(shù)通過(guò)new_argv傳遞,環(huán)境變量為全局變量__environ。

其中SHELL_PATH和SHELL_NAME定義如下

#define  SHELL_PATH  "/bin/sh"  /* Path of the shell. */
#define  SHELL_NAME  "sh"    /* Name to give it. */ 

其實(shí)就是生成一個(gè)子進(jìn)程調(diào)用/bin/sh -c "命令"來(lái)執(zhí)行向system傳入的命令。 

下面其實(shí)是我研究system函數(shù)的原因與重點(diǎn):

在CTF的pwn題中,通過(guò)棧溢出調(diào)用system函數(shù)有時(shí)會(huì)失敗,聽?zhēng)煾祩冋f(shuō)是環(huán)境變量被覆蓋,但是一直都是懵懂,今天深入學(xué)習(xí)了一下,總算搞明白了。

在這里system函數(shù)需要的環(huán)境變量?jī)?chǔ)存在全局變量__environ中,那么這個(gè)變量的內(nèi)容是什么呢。

__environ是在glibc/csu/libc-start.c中定義的,我們來(lái)看幾個(gè)關(guān)鍵語(yǔ)句。

# define LIBC_START_MAIN __libc_start_main

__libc_start_main是_start調(diào)用的函數(shù),這涉及到程序開始時(shí)的一些初始化工作,對(duì)這些名詞不了解的話可以看一下這篇文章。接下來(lái)看LIBC_START_MAIN函數(shù)。

STATIC int
LIBC_START_MAIN (int (*main) (int, char **, char ** MAIN_AUXVEC_DECL),
     int argc, char **argv,
#ifdef LIBC_START_MAIN_AUXVEC_ARG
     ElfW(auxv_t) *auxvec,
#endif
     __typeof (main) init,
     void (*fini) (void),
     void (*rtld_fini) (void), void *stack_end)
{
 /* Result of the 'main' function. */
 int result;

 __libc_multiple_libcs = &_dl_starting_up && !_dl_starting_up;

#ifndef SHARED
 char **ev = &argv[argc + 1];

 __environ = ev;

 /* Store the lowest stack address. This is done in ld.so if this is
   the code for the DSO. */
 __libc_stack_end = stack_end;

    ......
 /* Nothing fancy, just call the function. */
 result = main (argc, argv, __environ MAIN_AUXVEC_PARAM);
#endif

 exit (result);
}

我們可以看到,在沒有define SHARED的情況下,在第19行定義了__environ的值。啟動(dòng)程序調(diào)用LIBC_START_MAIN之前,會(huì)先將環(huán)境變量和argv中的字符串保存起來(lái)(其實(shí)是保存到棧上),然后依次將環(huán)境變量中各項(xiàng)字符串的地址,argv中各項(xiàng)字符串的地址和argc入棧,所以環(huán)境變量數(shù)組一定位于argv數(shù)組的正后方,以一個(gè)空地址間隔。所以第17行的&argv[argc + 1]語(yǔ)句就是取環(huán)境變量數(shù)組在棧上的首地址,保存到ev中,最終保存到__environ中。第203行調(diào)用main函數(shù),會(huì)將__environ的值入棧,這個(gè)被棧溢出覆蓋掉沒什么問(wèn)題,只要保證__environ中的地址處不被覆蓋即可。

所以,當(dāng)棧溢出的長(zhǎng)度過(guò)大,溢出的內(nèi)容覆蓋了__environ中地址中的重要內(nèi)容時(shí),調(diào)用system函數(shù)就會(huì)失敗。具體環(huán)境變量距離溢出地址有多遠(yuǎn),可以通過(guò)在_start中下斷查看。

以上就是本文的全部?jī)?nèi)容,希望對(duì)大家的學(xué)習(xí)有所幫助,也希望大家多多支持腳本之家。

相關(guān)文章

  • 如何解決linux上傳圖片后無(wú)權(quán)限訪問(wèn)

    如何解決linux上傳圖片后無(wú)權(quán)限訪問(wèn)

    文章介紹了兩種解決Linux上傳圖片后無(wú)權(quán)限訪問(wèn)的問(wèn)題的方法,方案一是在不改變服務(wù)器配置的情況下,通過(guò)授權(quán)解決權(quán)限問(wèn)題,方案二是修改Nginx配置文件,將第一行改為“root”,然后重啟Nginx服務(wù)
    2025-02-02
  • Ubuntu cron日志開啟與查看的實(shí)現(xiàn)步驟

    Ubuntu cron日志開啟與查看的實(shí)現(xiàn)步驟

    這篇文章主要介紹了Ubuntu cron日志開啟與查看的實(shí)現(xiàn)步驟的相關(guān)資料,希望通過(guò)本文能幫助到大家,讓大家實(shí)現(xiàn)這樣的功能,需要的朋友可以參考下
    2017-10-10
  • 等保測(cè)評(píng):Centos超時(shí)退出問(wèn)題

    等保測(cè)評(píng):Centos超時(shí)退出問(wèn)題

    等保測(cè)評(píng)主機(jī)測(cè)評(píng)中需要查詢主機(jī)的超時(shí)退出配置,具體在Centos中的話,主要有兩種方式可以實(shí)現(xiàn)超時(shí)退出的功能。文中給大家詳細(xì)介紹,感興趣的朋友跟隨小編一起看看吧
    2019-07-07
  • CentOS7 LNMP+phpmyadmin環(huán)境搭建 第二篇LNMP環(huán)境搭建教程

    CentOS7 LNMP+phpmyadmin環(huán)境搭建 第二篇LNMP環(huán)境搭建教程

    這篇文章主要為大家詳細(xì)介紹了CentOS7 LNMP+phpmyadmin環(huán)境搭建,第二篇LNMP環(huán)境搭建教程,具有一定的參考價(jià)值,感興趣的小伙伴們可以參考一下
    2017-07-07
  • Linux中的常見文件類型有哪些

    Linux中的常見文件類型有哪些

    這篇文章主要介紹了Linux中的常見文件類型,具有很好的參考價(jià)值,希望對(duì)大家有所幫助,如有錯(cuò)誤或未考慮完全的地方,望不吝賜教
    2024-02-02
  • 阿里云云服務(wù)器遠(yuǎn)程連接管理Linux服務(wù)器圖文教程

    阿里云云服務(wù)器遠(yuǎn)程連接管理Linux服務(wù)器圖文教程

    這篇文章主要介紹了阿里云云服務(wù)器遠(yuǎn)程連接管理Linux服務(wù)器圖文教程,本文使用Putty客戶端軟件,并附軟件下載地址,需要的朋友可以參考下
    2014-09-09
  • 解決虛擬機(jī)NAT模式無(wú)法上網(wǎng)問(wèn)題

    解決虛擬機(jī)NAT模式無(wú)法上網(wǎng)問(wèn)題

    文章主要介紹了確認(rèn)虛擬機(jī)網(wǎng)絡(luò)連接問(wèn)題的兩個(gè)步驟:首先檢查虛擬機(jī)的IP地址是否與主機(jī)在同一網(wǎng)段,其次確保虛擬機(jī)相關(guān)服務(wù)已開啟
    2024-12-12
  • vi與vim如何修改tab為4個(gè)空格方法示例

    vi與vim如何修改tab為4個(gè)空格方法示例

    在Vim 中可以很方便的根據(jù)不同的文件類型來(lái)設(shè)置使用 tab 制表符或者空格,還可以設(shè)置長(zhǎng)度,非常靈活,下面這篇文章主要給大家介紹了關(guān)于vi與vim如何修改tab為4個(gè)空格的相關(guān)資料,需要的朋友可以參考下
    2018-07-07
  • 詳解CentOS7.0安裝與配置Tomcat-7

    詳解CentOS7.0安裝與配置Tomcat-7

    本篇文章主要介紹了CentOS7.0安裝與配置Tomcat-7,小編覺得挺不錯(cuò)的,現(xiàn)在分享給大家,也給大家做個(gè)參考。一起跟隨小編過(guò)來(lái)看看吧
    2017-01-01
  • Linux?/etc/passwd詳解

    Linux?/etc/passwd詳解

    文章介紹了Linux系統(tǒng)/etc/passwd文件的結(jié)構(gòu)和字段含義,包括用戶名、密碼、UID、GID、描述性信息、主目錄和默認(rèn)Shell,UID和GID用于識(shí)別和分配權(quán)限,描述性信息提供用戶相關(guān)信息,主目錄定義用戶登錄后的操作權(quán)限,而默認(rèn)Shell則作為用戶與系統(tǒng)的交互橋梁
    2024-12-12

最新評(píng)論

咸阳市| 武义县| 台江县| 明星| 修水县| 光泽县| 灌南县| 上林县| 沙田区| 惠水县| 永川市| 丹阳市| 栾城县| 诏安县| 神农架林区| 郎溪县| 二手房| 乡宁县| 怀宁县| 隆德县| 介休市| 阿图什市| 湘乡市| 湖口县| 旌德县| 友谊县| 定远县| 无极县| 麻栗坡县| 顺平县| 屏东县| 旺苍县| 康平县| 新巴尔虎右旗| 沂水县| 太和县| 藁城市| 易门县| 塔河县| 石狮市| 高唐县|