Блог

Почему

Я хочу использовать gdb как способ перехвата open системного вызова и заставить приложение получить дескриптор другого файла, чем он запрашивал. Что-то вроде:

 replace-file filea=fileb cat filea
# prints out contents of fileb
 

Я могу перехватить open системный вызов, но мне нужно указать новое имя файла, которое должно быть строкой, находящейся в памяти подчиненного устройства.
Я хотел избежать использования malloc для этого, потому что тогда я зависел от того, что библиотека доступна в нижней части, и вместо этого сохранял ее в стеке («после» части, используемой процессом), поскольку она нужна мне только для следующей кодовой строки, и у меня нет проблем с ее последующей перезаписью.

Что

Однако мне трудно писать в стек.
Я знаю, что стек растет вниз, поэтому я пытаюсь уменьшить указатель стека на размер моей строки, скопировать строку в указатель, а затем увеличить указатель стека обратно. У меня возникли проблемы с копированием строки в местоположение, на которое указывает указатель стека.

Что у меня есть до сих пор:

 # script.gdb
handle all pass    handle al pass
set print thread-events off

set $file_a = "/etc/fstab"
set $file_b = "/etc/passwd"
set $len = $_strlen($file_b)
set $len = $len   1

catch syscall open
commands
  silent
  # $rax == return value
  # IF x64, $rdi == filename
  set $outside = ! $outside
  if ( $_streq((char *)$rdi, $file_a) )

    printf "rsp: %dn", $rsp
    set $rsp = $rsp - $len

    printf "rsp: %dn", $rsp
    call strcpy($rsp, $file_b)
    printf "rsp: %dn", $rsp
    printf "%d: %sn", $rsp,$rsp

    set $rsp = $rsp   $len
  end
  continue
end
run
 

Тестовый пример:

     $ gdb -batch -q -x script.gdb --args python -c "print open('/etc/fstab').read()"
Catchpoint 1 (syscall 'open' [2])
[Thread debugging using libthread_db enabled]
Using host libthread_db library "/lib/x86_64-linux-gnu/libthread_db.so.1".
rsp: -10392
rsp: -10404
$1 = -10404
rsp: -10404
-10404: /etc/passwd
Traceback (most recent call last):
  File "<string>", line 1, in <module>
IOError: [Errno 38] Function not implemented: '/etc/fstab'
[Inferior 1 (process 25336) exited with code 01]
 

Ваши аргументы для strcpy неверны. Это:

 char *strcpy(char *dest, const char *src);
 

тем не менее, у вас есть:

 call strcpy($newfile, $rsp)
 

Я предполагаю, что $newfile это действительно $file_b новое имя, которое вы хотите использовать, поэтому это должно быть src, в то время $rsp как вы хотите поместить новое имя файла, поэтому dest .

Вам также необходимо сохранить измененное значение $rsp into $rdi , чтобы open увидеть измененный параметр.