内核符号表中地址都为0？？

最新推荐文章于 2024-06-26 16:40:50 发布

DroidSec

最新推荐文章于 2024-06-26 16:40:50 发布

阅读量2.9k

点赞数 2

分类专栏： Android

本文链接：https://blog.csdn.net/dgq227/article/details/9335503

版权

在分析内核符号表时，发现通过/proc/kallsyms获取的地址全部显示为0。实际上，这是出于安全考虑，防止非root用户获取内核符号的真实地址。在kallsyms.c源代码中，通过将%pK替换为%p，普通用户可以查看符号的准确地址。此机制与某些提权漏洞利用相关。

摘要由CSDN通过智能技术生成

通过cat /proc/kallsyms得到的内核符号表中地址都为0：

00000000 T stext

00000000 T _sinittext
00000000 T _stext
00000000 T __init_begin
00000000 t __create_page_tables
00000000 t __enable_mmu_loc
00000000 t __fixup_pv_table
00000000 t __vet_atags
00000000 t __mmap_switched
00000000 t __mmap_switched_data
00000000 T lookup_processor_type
00000000 t set_reset_devices
00000000 t debug_kernel
00000000 t quiet_kernel
00000000 t init_setup
00000000 t rdinit_setup
00000000 t loglevel
00000000 t unknown_bootoption
00000000 t do_early_param
00000000 T parse_early_options

00000000 T parse_early_param

...

为什么/proc/kallsyms的内容中符号地址都是0呢？？？

answer：http://stackoverflow.com/questions/10447491/reading-kallsyms-in-user-mode

http://onebitbug.me/2011/03/04/introducing-linux-kernel-sy