当读取/ proc/$ pid/mem后IO错误ptrace

问题描述：

我正在编写一个程序来替换另一个进程的内存中的字节字符串。它需要用C编写，因为我的目标平台不支持任何更高级别的语言。最初，我不是直接跳到内存修改，而是直接尝试将内存读入缓冲区，以便我可以识别字符串所在的偏移量，以便我可以开始修改它。

我已经阅读了每个堆栈溢出问题和代码示例，我可以找到它们，以及手册页和一些常规试验和错误。我的C有点生疏，所以这证明相当具有挑战性。我读过的例子似乎采取两种不同的方法：

ptrace_attatch目标进程，使用多次调用ptrace_peekdata来读取偏移的内存（INT）大小的块。

或

ptrace_attatch，打开/ proc /进程/ MEM，和使用在/ proc/PID /地图概述的偏移lseek的和read（）出给定的字节数。

这是我的代码。

程序attatch到：

#include <stdio.h> 

int main(int argc, char *argv[]){ 


printf("Spinning up....\n"); 
char changeme[6] = "AAAAA"; 
printf("ready for change....\n"); 

getchar(); 

printf("changeme is %s\n", changeme); 

    return 0; 
}

程序用于转储存储器：

#include <stdio.h> 
#include <stdlib.h> 
#include <string.h> 
#include <sys/ptrace.h> 
#include <sys/types.h> 
#include <sys/wait.h> 
#include <sys/user.h> 
#include <sys/syscall.h> 
#include <unistd.h> 
#include <limits.h> 
#include <stdint.h> 
#include <fcntl.h> 
#include <wait.h> 
#include <errno.h> 


int main(int argc, char *argv[]){ 
char mempath[PATH_MAX]; 

uintptr_t const address = strtoul(argv[2], NULL, 0); 

int waitval = 0; 

    pid_t target_process = atoi(argv[1]); 
    struct user_regs_struct regs; 
    int readbytes = 0; 
    if (ptrace(PTRACE_ATTACH,target_process,NULL,NULL)) 
      perror("attach"); 
    printf("attatched!\n"); 

    waitpid(target_process, NULL, 0); 
    sprintf(mempath, "/proc/%s/mem", argv[1]); 
    printf("ready! opening %s\n", mempath); 

    int memfd = open(mempath, O_RDONLY); 
    printf("memfd = %d\n", memfd); 
    char *outbuf = malloc(_SC_PAGE_SIZE); 
    printf("trying to read %d bytes from offset %lu\n",_SC_PAGE_SIZE,address); 

    if (outbuf){ 
     lseek(memfd, address, SEEK_SET); 
     readbytes = read(memfd, outbuf, _SC_PAGE_SIZE); 
    if (_SC_PAGE_SIZE == readbytes) 
     printf("read success! - %s\n", outbuf); 
    else 
     printf("readfailed! read %d bytes: %s\n", readbytes, outbuf); 
     printf("oh noes! %s\n", strerror(errno)); 
    free(outbuf); 
    } 

    return 0; 
}

和终端输出：

终端1：

[10:59] [email protected]:~/research$ ./changeme 
Spinning up.... 
ready for change....

终端2：

点

[11:35] [email protected]:~/research$ ps aux | grep changeme 
tel0s  7763 0.0 0.0 4076 352 pts/2 S+ 10:59 0:00 ./changeme 
tel0s  8297 0.0 0.0 8948 928 pts/1 S+ 11:35 0:00 grep --colour=auto changeme 
[11:35] [email protected]:~/research$ cat /proc/7763/maps 
00400000-00401000 r-xp 00000000 fd:00 2260791       /home/tel0s/research/changeme 
00600000-00601000 r--p 00000000 fd:00 2260791       /home/tel0s/research/changeme 
00601000-00602000 rw-p 00001000 fd:00 2260791       /home/tel0s/research/changeme 
7fb2cfc56000-7fb2cfdf7000 r-xp 00000000 fd:00 4890420     /lib64/libc-2.17.so 
7fb2cfdf7000-7fb2cfff6000 ---p 001a1000 fd:00 4890420     /lib64/libc-2.17.so 
7fb2cfff6000-7fb2cfffa000 r--p 001a0000 fd:00 4890420     /lib64/libc-2.17.so 
7fb2cfffa000-7fb2cfffc000 rw-p 001a4000 fd:00 4890420     /lib64/libc-2.17.so 
7fb2cfffc000-7fb2d0000000 rw-p 00000000 00:00 0 
7fb2d0000000-7fb2d0022000 r-xp 00000000 fd:00 4888842     /lib64/ld-2.17.so 
7fb2d01f2000-7fb2d01f5000 rw-p 00000000 00:00 0 
7fb2d021e000-7fb2d0221000 rw-p 00000000 00:00 0 
7fb2d0221000-7fb2d0222000 r--p 00021000 fd:00 4888842     /lib64/ld-2.17.so 
7fb2d0222000-7fb2d0223000 rw-p 00022000 fd:00 4888842     /lib64/ld-2.17.so 
7fb2d0223000-7fb2d0224000 rw-p 00000000 00:00 0 
7fff03290000-7fff032b1000 rw-p 00000000 00:00 0       [stack] 
7fff03394000-7fff03395000 r-xp 00000000 00:00 0       [vdso] 
ffffffffff600000-ffffffffff601000 r-xp 00000000 00:00 0     [vsyscall] 

[11:36] [email protected]:~/research$ sudo ./writeprocmem 7763 400000 
attatched! 
ready! opening /proc/7763/mem 
memfd = 3 
trying to read 30 bytes from offset 400000 
readfailed! read -1 bytes: 
oh noes! Input/output error

我了解可能的原因直接的想法是：

我已经完全borked我的逻辑，和我没有正确使用ptrace的。
我changeme计划是在一个陌生的国家，因为gets（）函数，这就是为什么即时通讯无法读取（我用的bash的实例试过了，我只好然而相同的输出）
我不投/使用正确的类型为我的偏移，这就是为什么读取失败的原因

任何帮助将是优秀的，我宁愿回答概述了我所犯的错误，而不是直接给我工作代码，作为我想从根本上理解这一点，而不仅仅是让我的代码发挥作用。

答

您应该检查系统调用的返回状态。如果它们失败了，errno会被设置为表明出了什么问题，并且你可以用perror（）来显示相关的文本。

E.g.是这样的：

if (lseek(memfd, address, SEEK_SET) < 0) { 
    perror("lseek"); 
} 
readbytes = read(memfd, outbuf, _SC_PAGE_SIZE); 
if (readbytes < 0) { 
    perror("read"); 
}

罗伊山

答

uintptr_t const address = strtoul(argv[2], NULL, 0);

[11:36] tel0s @狠话：〜/ $研究须藤./writeprocmem 7763 400000

printf("trying to read %d bytes from offset %lu\n",_SC_PAGE_SIZE,address);

你'告诉strtoul该基地为零，/ proc // maps的地址是十六进制的，你正在用十进制调试打印出来。不幸的是，你的地址恰好是一个十六进制和十进制有效的数字。

或者，在命令行中使用为0x400000或告诉strtoul将使用基地为0x10

你也想将sysconf（_SC_PAGESIZE）或为getpagesize（）。

当读取/ proc/$ pid/mem后IO错误ptrace

相关推荐