Скачать - Xakep Online

VIRTUAL ADRESS ALLOCATION
êàðòà ïàìÿòè
çàãðóæåííîãî
îáðàçà
èñïîëíÿåìîãî
ôàéëà
0õ0
[XÀÊÅÐ 11 [83] 05 > UNIXOID 108]
Ñåãìåíòû è ñåêöèè - ÷òî ýòî
òàêîå Ñåãìåíò — ýòî íåïðåðûâíàÿ
îáëàñòü àäðåñíîãî
ïðîñòðàíñòâà ñî ñâîèìè àòðèáóòàìè
äîñòóïà.  ÷àñòíîñòè,
ñåãìåíò êîäà èìååò
àòðèáóò èñïîëíåíèÿ, à ñåãìåíò
äàííûõ — àòðèáóòû
÷òåíèÿ è çàïèñè. Íå ñòîèò
ïóòàòü ELF-ñåãìåíòû ñ ñåãìåíòàìè
x86 ïðîöåññîðà! Â
çàùèùåííîì ðåæèìå 386+
íèêàêèõ «ñåãìåíòîâ» â èçíà-
÷àëüíîì ñìûñëå ýòîãî ñëîâà
óæå íåò, à åñòü òîëüêî ñåëåêòîðû,
è âñå ñåãìåíòû ELFôàéëà
çàãðóæàþòñÿ â åäèíûé
4-õ Ãáàéòîâûé x86-ñåã-
3 GB
ìåíò! Â çàâèñèìîñòè îò òèïà
ñåãìåíòà âåëè÷èíà âûðàâíèâàíèÿ
â ïàìÿòè ìîæåò âàðüèðîâàòüñÿ
îò 4h äî 1000h áàéò
(ðàçìåð ñòðàíèöû íà x86).
 ñàìîì ELF-ôàéëå îíè õðàíÿòñÿ
â íåâûðîâíåííîì âèäå,
ïëîòíî ïðèæàòûå äðóã
ê äðóãó. Òàê ÷òî ñî ñâîáîäíûì
ïðîñòðàíñòâîì äëÿ âíåäðåíèÿ
— ñïëîøíûå íàïðÿãè. 4 GB
Áëèæàéøèé àíàëîã ELF-ñåãìåíòîâ
— PE-ñåêöèè, íî â
PE-ôàéëàõ ñåêöèÿ — ýòî íàèìåíüøàÿ ñòðóêòóðíàÿ
åäèíèöà, à âîò â ELF-ôàéëàõ ñåãìåíò
ìîæåò áûòü ðàçáèò íà îäèí èëè íåñêîëüêî
ôðàãìåíòîâ — ñåêöèé.  ÷àñòíîñòè, òèïè÷íûé
êîäîâûé ñåãìåíò ñîñòîèò èç ñåêöèé .init (ïðîöåäóðû
èíèöèàëèçàöèè), .plt (ñåêöèÿ ñâÿçîê),
.text (îñíîâîé êîä ïðîãðàììû) è .finit (ïðîöåäóðû
ôèíàëèçàöèè). Ñåêöèè íóæíû ëèíêåðó
äëÿ êîìáèíèðîâàíèÿ, ÷òîáû îí ìîã îòîáðàòü
ñåêöèè ñ ïîõîæèìè àòðèáóòàìè è îïòèìàëüíûì
îáðàçîì ðàñòàñîâàòü èõ ïî ñåãìåíòàì
ïðè ñáîðêå ôàéëà, òî åñòü «ñêîìáèíèðîâàòü».
Íåñìîòðÿ íà òî, ÷òî ñèñòåìíûé çàãðóç÷èê èãíîðèðóåò
òàáëèöó ñåêöèé, ëèíêåð âñå-òàêè ïîìåùàåò
åå êîïèþ â èñïîëíÿåìûé ôàéë. Ìåñòî
òðàòèòñÿ ñîâñåì íåìíîãî, çàòî îòëàä÷èêàì è
äèçàññåìáëåðàì òàê ïðèÿòíåå. Ïî íå ñîâñåì
ïîíÿòíûì ïðè÷èíàì gdb è ìíîãèå äðóãèå ïðîãðàììû
îòêàçûâàþòñÿ çàãðóæàòü ôàéë ñ ïîâðåæäåííîé
èëè îòñóòñòâóþùåé òàáëèöåé ñåêöèé,
÷åì ÷àñòî ïîëüçóþòñÿ äëÿ çàùèòû ïðîãðàìì
îò ïîñòîðîííåãî âìåøàòåëüñòâà.
Ñòðóêòóðó è íàçíà÷åíèå ïîëåé ñëóæåáíûõ çàãîëîâêîâ
çäåñü ðàçáèðàòü íå áóäåì. Ýòèì çàéìåòñÿ
hex-ðåäàêòîð, è íàì ýòè ïîäðîáíîñòè íå ïîíàäîáÿòñÿ.
Èíòåðåñóþùèåñÿ ìîãóò îáðàòèòüñÿ ê ôàéëó
/usr/include/elf.h — òàì âñå ïîäðîáíî ðàñïèñàíî.
THREAD STACK
EXECUTABLE
SHARED LIB STACK
KERNEL CODE AND DATA
×ÒÎ ÍÀÌ ÏÎÍÀÄÎÁÈÒÑß
Äëÿ ïðàâêè èñïîëíÿåìûõ ôàéëîâ Ëèíóõ íåîáÿçàòåëåí. Äîñòàòî÷íî
èìåòü HIEW, çàïóùåííûé èç-ïîä Windows, èëè äàæå MS-
DOS îäíàêî â ýòîì ñëó÷àå ïðèäåòñÿ ñèëüíî ïîïûõòåòü è ê òîìó
æå - êàê ïîòîì ýòî îòëàæèâàòü Òàê ÷òî Ëèíóõ âñå-òàêè æåëàòåëåí,
õîòÿ áû â âèäå ýìóëÿòîðà - VMWare, BOCHS èëè QEMU.
Ìû îñòàíîâèìñÿ íà hex-ðåäàêòîðå HTE, ãîòîâóþ ñáîðêó êîòîðîãî
0õ08048000
0õ40000000
0õñ0000000
0õffffffff
Ëó÷øå ñîñðåäîòî÷èìñÿ íà çàãðóçêå ôàéëà â ïàìÿòü.
Ïî óìîë÷àíèþ ELF-çàãîëîâîê íàõîäèòñÿ
ïî àäðåñó 8048000h. Ýòî è åñòü áàçîâûé àäðåñ
çàãðóçêè. Íà ñòàäèè ëèíêîâêè îí ìîæåò áûòü
ñâîáîäíî èçìåíåí íà äðóãîé, íî áîëüøèíñòâî
ïðîãðàììèñòîâ îñòàâëÿþò åãî «êàê åñòü». Âñå
ñåãìåíòû ïðîåöèðóþòñÿ â ïàìÿòü â ñîîòâåòñòâèè
ñ âèðòóàëüíûìè àäðåñàìè, ïðîïèñàííûìè
â òàáëèöå ñåãìåíòîâ, ïðè÷åì âèðòóàëüíàÿ ïðîåêöèÿ
îáðàçà âñåãäà íåïðåðûâíà, è ìåæäó ñåãìåíòàìè
íå äîëæíî áûòü íåçàïîëíåííûõ «äûð».
Íà÷èíàÿ ñ àäðåñà 40000000h, ðàñïîëàãàþòñÿ ñîâìåñòíî
èñïîëüçóåìûå áèáëèîòåêè ld-linix.so,
libm.so, libc.so è äðóãèå, êîòîðûå ñâÿçûâàþò îïåðàöèîííóþ
ñèñòåìó ñ ïðèêëàäíîé ïðîãðàììîé.
Áëèæàéøèé àíàëîã èç ìèðà Windows — KER-
NEL32.DLL, ðåàëèçóþùàÿ win32 API, íî ïðè æåëàíèè
ïðîãðàììà ìîæåò âûçûâàòü ôóíêöèè îïåðàöèîííîé
ñèñòåìû è íàïðÿìóþ.  NT çà ýòî îòâå÷àåò
ïðåðûâàíèå INT 2Eh, â Linux, êàê ïðàâèëî, INT
80h (ïîäðîáíåå î ðàçëè÷èè â ðåàëèçàöèè ñèñòåìíûõ
âûçîâîâ ìîæíî ïðî÷èòàòü â äîêóìåíòå UNIX
Assembly Codes Development for Vulnerabilities
Illustration Purposes èëè êíèãå Çóáêîâà «Àññåìáëåð
— ÿçûê íåîãðàíè÷åííûõ âîçìîæíîñòåé»).
Äëÿ âûçîâà ôóíêöèé òèïà îòêðûòèÿ ôàéëà ìîæíî
îáðàòèòüñÿ ëèáî ê áèáëèîòåêå libc, ëèáî íåïîñ-
Text
ðåäñòâåííî ê ñàìîé îïåðàöèîííîé
ñèñòåìå. Ïåðâûé âàðèàíò —
Data ñàìûé ãðîìîçäêèé, ñàìûé ïåðåíîñèìûé
è íàèìåíåå ïðèìåòíûé.
... Ïîñëåäíèé — ïðîñò â ðåàëèçàöèè,
íî ïðè ïåðâîì æå âçãëÿäå
íà äèçàññåìáëåðíûé ëèñòèíã òóò
æå áðîñàåòñÿ â ãëàçà (ïðàâèëüíûå
ïðîãðàììû INT 80h íå âûçûâàþò!),
ê òîìó æå îí èñïûòûâàåò
ïðîáëåìû ñîâìåñòèìîñòè ñ ðàçëè÷íûìè
âåðñèÿìè Linux. Âîò
ld-linux.so
îíà — ðàñïëàòà çà ïðîñòîòó!
libm.so
Ïîñëåäíèé ãèãàáàéò àäðåñíîãî
libc.so
ïðîñòðàíñòâà (îò àäðåñà
....
C0000000h è âûøå) çàíèìàþò
êîä è äàííûå îïåðàöèîííîé ñèñòåìû,
ê êîòîðûì ìû áóäåì îáðàùàòüñÿ
òîëüêî ïîñðåäñòâîì ïðåðûâàíèÿ
INT 80h èëè ÷åðåç ðàçäåëÿåìûå
áèáëèîòåêè.
Ñòåê íàõîäèòñÿ â íèæíèõ àäðåñàõ.
Îí íà÷èíàåòñÿ ñ áàçîâîãî
àäðåñà çàãðóçêè è «ðàñòåò
ââåðõ» ïî íàïðàâëåíèþ ê íóëåâûì
àäðåñàì. Â áîëüøèíñòâå
ëèíóêñîâ ñòåê èñïîëíÿåì (òî
åñòü ñþäà ìîæíî ñêîïèðîâàòü
ìàøèííûé êîä è ïåðåäàòü íà
íåãî óïðàâëåíèå), îäíàêî íåêîòîðûå
ïàðàíîèäàëüíûå àäìèíèñòðàòîðû
óñòàíàâëèâàþò çàïëàòêè, îòíèìàþùèå
ó ñòåêà àòðèáóò èñïîëíÿåìîñòè, íî áîëüøîé
ðàñïðîñòðàíåííîñòè îíè íå ïîëó÷èëè, è
èìè ìîæíî ïðåíåáðå÷ü.
[èìïëàíòàöèÿ ÷óæåðîäíîãî êîäà â ELFôàéë]
Äëÿ ýêñïåðèìåíòîâ ïî èìïëàíòàöèè íàì
ïîòðåáóåòñÿ æèâîé èñïîëíÿåìûé ôàéë, êîòîðûé
ïðè ïîìîùè êîìïèëÿòîðà è òåêñòîâîãî ðåäàêòîðà
ìû ñìîæåì èçãîòîâèòü è ñàìîñòîÿòåëüíî.
Íàæìåì â Midnight Commander'å, íàáåðåì
ïðîãðàììó ñëåäóþùåãî ñîäåðæàíèÿ (ñì.
ëèñòèíã), çàòåì /"èìÿ-ôàéëà.c" è îòêîìïèëèðóåì
åå ñâîèì ëþáèìûì gcc ñ íàñòðîéêàìè
ïî óìîë÷àíèþ (gcc èìÿ-ôàéëà.c -o èìÿ-ôàéëà).
[äåìîíñòðàöèîííàÿ ïðîãðàììà,
â êîòîðóþ ìû áóäåì âíåäðÿòü ïîñòîðîííèé êîä]
#include
main()
{
printf("LORDI - the best group in the world!\n"\
"(www.lordi.org)\nmonsters, bondage and
sado-maso\n");
}
ìîæíî áåñïëàòíî ñêà÷àòü ñ hte.sf.net. Îí «ïåðåâàðèâàåò»
ELF-ôîðìàò, â íåì åñòü ìîùíûé àññåìáëåð è ïðî-
÷èå âêóñíîñòè. Êàê âàðèàíò, ìîæíî âîñïîëüçîâàòüñÿ
ðåäàêòîðîì BIEW (biew.sf.net), íî îí íàìíîãî ñëàáåå.
Æåëàòåëüíî èìåòü ÈÄÓ. Ëèíóõîâûé ïîðò ñîäåðæèò
óäîáíûé èíòåðàêòèâíûé îòëàä÷èê â ñòèëå Turbo-