程序代码段为只读属性,为什么还有自修改代码?

程序代码通常位于只读段,但通过mprotect系统调用可以改变内存保护属性,允许代码自我修改。mprotect需要指定内存区域的地址、大小和新的保护标志。尽管如此,由于进程间内存的隔离,不能使用mprotect直接修改其他程序的代码。文中还提供了一个简单的自修改代码示例。
摘要由CSDN通过智能技术生成

参考链接:https://blog.yanhao.org/?p=271

我们都知道编译器会把程序的代码放在.text段,即代码段。这段地址是只读的,系统在加载的时候会把相应的代码数据附上只读属性,这样当相对其修改的时候就会引发例外。但是系统提供了mprotect系统调用,它可以修改内存的属性,自修改代码就是利用它来实现的。下面看一下mprotect传入的参数:

 SYSCALL_DEFINE3(mprotect, unsigned long, start, size_t, len, unsigned long, prot)

传入的参数分别为内存区间的地址,区间的大小,新的保护标志设置。所指定的内存区间必须包含整个页:区间地址必须和整个系统页大小对齐,而区间长度必须是页大小的整数倍。这些页的保护标记被这里指定的新保护模式替换。

这样因为mprotect修改属性的部分处于内核态,所以当然可以把代码段变成可写的,然后就可以对程序自己的代码段进行修改,最后提供了一个实例。

那你能通过mprotect去修改其他程序的代码吗?

我觉得是不行的,mprotect提供的第一个参数是程序虚拟内存的地址,我们知道不同程序的虚拟内存是完全隔离的(ASID),你根本访问不到其他程序的物理内存,mprotect根本无法指定到其他程序的内存地址,所以也就无法对其他程序的读写权限做修改。

最后附上一个子修改程序的实现:(来源于网络)


                
评论 1
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值