dangzero环境配置问题

最新推荐文章于 2024-06-23 14:31:28 发布
最新推荐文章于 2024-06-23 14:31:28 发布
阅读量934 收藏 25
点赞数 19
文章标签： c++ 系统架构
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_51531927/article/details/134300076
版权

文章目录

  • 安装虚拟机
  • dangzero
    • Compile the KML kernel
    • Obtain Ubuntu 20.04
    • Create VM
    • Install Ubuntu
    • Run Ubuntu
    • Move KML kernel to VM
    • Inside VM: Install Kernel
    • Update grub to auto-select KML kernel
    • Boot parameters
    • Run KML
    • Test KML
    • Obtain glibc-2.31
    • Install gcc-5 for kernel module
    • Install the kernel module
    • Test DangZero

安装虚拟机

参考链接
注意点：
虚拟机位置要放在固态硬盘里，最少要512B，因为后面还需要在虚拟机里套虚拟机。
在这里插入图片描述
内存也开到8G：
在这里插入图片描述
磁盘大小给到512G：
在这里插入图片描述

dangzero

按照开源代码的README逐行运行下载

Compile the KML kernel

  1. 下载git源码后，进入dangzero目录
    sudo apt install git
git clone https://github.com/vusec/dangzero.git
  2. 下载docker
    先使用docker version命令检查docker是否已下载
    cmh@cmh-virtual-machine:~/dangzero/kml-image$ docker version
找不到命令 “docker”，但可以通过以下软件包安装它：
sudo apt install podman-docker  # version 3.4.4+ds1-1ubuntu1.22.04.2, or
sudo apt install docker.io      # version 24.0.5-0ubuntu1~22.04.1
    根据提示，我的ubuntu为ubuntu-22.04.3-desktop-amd64.iso，因此使用sudo apt install docker.io命令下载docker镜像
    cmh@cmh-virtual-machine:~/dangzero/kml-image$ sudo apt install docker.io
正在读取软件包列表... 完成
正在分析软件包的依赖关系树... 完成
。。。。。。
  3. 若不是root超级用户，则将使用的用户添加到docker用户组
    cmh@cmh-virtual-machine:~/dangzero/kml-image$ sudo groupadd docker 
groupadd：“docker”组已存在
cmh@cmh-virtual-machine:~/dangzero/kml-image$ 
sudo gpasswd -a cmh docker
正在将用户“cmh”加入到“docker”组中
cmh@cmh-virtual-machine:~/dangzero/kml-image$ newgrp docker
cmh@cmh-virtual-machine:~/dangzero/kml-image$ docker images
REPOSITORY   TAG       IMAGE ID   CREATED   SIZE
  4. readme执行！
    需要注意的是，Step 7/10 : RUN wget -O kernel.gz download.vusec.net/dataset/kml-kernel.tar.gz的文件较大，且在虚拟机中下载速度很慢，我失败了2次，白天下载速度是20K/s，凌晨下载的速度会是1M/s，暂时不知道为什么，所以建议晚上下载，先去睡觉，第二天早上就下载完毕！
    cmh@cmh-virtual-machine:~/dangzero/kml-image$ bash build_kml.sh 
DEPRECATED: The legacy builder is deprecated and will be removed in a future release.
            Install the buildx component to build images with BuildKit:
            https://docs.docker.com/go/buildx/

Sending build context to Docker daemon  3.584kB
Step 1/10 : FROM ubuntu:14.04
 ---> 13b66b487594
Step 2/10 : ARG DEBIAN_FRONTEND=noninteractive
 ---> Using cache
 ---> f208b78419c9
Step 3/10 : RUN apt update
 ---> Using cache
 ---> e6e9104e8d36
Step 4/10 : RUN apt install -y build-essential libncurses-dev bison flex libelf-dev libssl-dev bc wget
 ---> Using cache
 ---> 24bd00a774fc
Step 5/10 : RUN mkdir -p /home/kml
 ---> Using cache
 ---> 5a00886e6ed7
Step 6/10 : WORKDIR /home/kml
 ---> Using cache
 ---> d4f1c2b90429
Step 7/10 : RUN wget -O kernel.gz download.vusec.net/dataset/kml-kernel.tar.gz
 ---> Running in 6320086b7bfa
--2023-11-08 15:57:57--  http://download.vusec.net/dataset/kml-kernel.tar.gz
Resolving download.vusec.net (download.vusec.net)... 130.37.53.80
Connecting to download.vusec.net (download.vusec.net)|130.37.53.80|:80... connected.
HTTP request sent, awaiting response... 301 Moved Permanently
Location: https://download.vusec.net/dataset/kml-kernel.tar.gz [following]
--2023-11-08 15:57:59--  https://download.vusec.net/dataset/kml-kernel.tar.gz
Connecting to download.vusec.net (download.vusec.net)|130.37.53.80|:443... connected.
HTTP request sent, awaiting response... 200 OK
Length: 4315393639 (4.0G) [application/x-gzip]
Saving to: 'kernel.gz'

     0K .......... .......... .......... .......... ..........  0% 6.87K 7d2h
    50K .......... .......... .......... .......... ..........  0% 16.7K 5d0h

Obtain Ubuntu 20.04

readme执行！需要注意ubuntu的版本，readme中的是20.04.5，但是官网找不到这个版本，所以就用了20.04.6的，经过实验也是可行的。

cmh@cmh-virtual-machine:~/dangzero$ wget https://releases.ubuntu.com/20.04/ubuntu-20.04.6-desktop-amd64.iso
--2023-11-11 10:04:49--  https://releases.ubuntu.com/20.04/ubuntu-20.04.6-desktop-amd64.iso
正在解析主机 releases.ubuntu.com (releases.ubuntu.com)... 91.189.91.123, 185.125.190.37, 91.189.91.124, ...
正在连接 releases.ubuntu.com (releases.ubuntu.com)|91.189.91.123|:443... 已连接。
已发出 HTTP 请求，正在等待回应... 200 OK
长度： 4351463424 (4.1G) [application/x-iso9660-image]
正在保存至: ‘ubuntu-20.04.6-desktop-amd64.iso’

ubuntu-20.04.6-desktop-amd64.iso       21%[==============>                                                          ] 900.35M   922KB/s    剩余 ubuntu-ubuntu-20.04.6-desktop-amd64.iso       51%[====================================>                                    ]   2.09G   888KB/s  ubuntu-20.04.6ubuntu-20.04.6-desktop-amd64.iso       62%[============================================>                            ]   2.53G  100ubuntu-20.04.6-desktoubuntu-20.04.6-desktop-amd64.iso       83%[============================================================>            ]   3.4ubuntu-20.04.6-desktop-amd64.iso    100%[===================================================================>]   4.05G   894KB/s    用时 78m 44s

2023-11-11 11:23:34 (900 KB/s) - 已保存 ‘ubuntu-20.04.6-desktop-amd64.iso’ [4351463424/4351463424])

Create VM

  1. 使用sudo apt install qemu-utils下载qemu工具
  2. readme执行！
    cmh@cmh-virtual-machine:~/dangzero$ qemu-img create -f qcow2 ubuntu.img 60G
Formatting 'ubuntu.img', fmt=qcow2 cluster_size=65536 extended_l2=off compression_type=zlib size=64424509440 lazy_refcounts=off refcount_bits=16

Install Ubuntu

  1. 根据参考链接关闭windows所有虚拟化所有的内容，注意在配置之前先将虚拟机关闭。
  2. 执行sudo apt install qemu-system-x86下载qemu工具
  3. readme执行！
    • 注意-m 指定内存数，-smp指定核心数，readme中分别是16G和8，但是我的虚拟机都没这么大，因此我分别配置成4G和4
    • -cdrom参数的镜像也需要注意使用自己下载的版本
    • 添加-cpu host选项
    • 最终的命令如下：
    cmh@cmh-virtual-machine:~/dangzero$ qemu-system-x86_64 -cdrom ubuntu-20.04.6-desktop-amd64.iso -drive "file=ubuntu.img,format=qcow2" -enable-kvm -m 4G -smp 4 -cpu host

Run Ubuntu

注：从此节往后若不做说明，均不是在QEMU的虚拟机上操作。
在上一步Install Ubuntu之后，不要关闭该终端，则QEMU上会出现一个新的Ubuntu界面，在QEMU中我擅自做了以下1、2步(可能没有必要，但总之我做了这个工作）

  1. 创建了新用户cmh
  2. 设置了超级用户root的密码
  3. 关闭上一步Install Ubuntu产生的终端，以关闭QEMU
    在这里插入图片描述
  4. readme执行！
    和上一步Install Ubuntu的第三步注意点一致，在此不赘述。
    cmh@cmh-virtual-machine:~/dangzero$ qemu-system-x86_64 -drive "file=ubuntu.img,format=qcow2" -enable-kvm -m 4G -smp 4 -cpu host -net nic -net user,hostfwd=tcp::1810-:22

Move KML kernel to VM

  1. readme执行！在【qemu的虚拟机】终端上先安装openssh，以支持文件传输

    apt-get install openssh-server

  2. readme执行！将文件传输到QEMU的虚拟机上：

    cmh@cmh-virtual-machine:~/dangzero$ scp -P 1810 kml-image/linux-*.deb cmh@localhost:~/
cmh@localhost's password: 
linux-firmware-image-4.0.0-kml_4.0.0-kml-6_am 100%  944KB  37.6MB/s   00:00    
linux-headers-4.0.0-kml_4.0.0-kml-6_amd64.deb 100% 6758KB  36.8MB/s   00:00    
linux-image-4.0.0-kml_4.0.0-kml-6_amd64.deb   100%   38MB  39.2MB/s   00:00    
linux-image-4.0.0-kml-dbg_4.0.0-kml-6_amd64.d 100%  366MB  54.5MB/s   00:06    
linux-libc-dev_4.0.0-kml-6_amd64.deb          100%  772KB  27.9MB/s   00:00    
cmh@cmh-virtual-machine:~/dangzero$

Inside VM: Install Kernel

  1. readme执行！
cd ~/
sudo dpkg -i linux-*.deb

在这里插入图片描述
2. 关闭QEMU

Update grub to auto-select KML kernel

readme执行！编辑/etc/default/grub，以在启动QEMU时不出现GUI界面，命令行比较舒服！

GRUB_DEFAULT="1>4" # depends on menu entries of grub
#GRUB_TIMEOUT_STYLE=hidden # comment out
GRUB_TIMEOUT=2 # if you want to see menu entries with GUI

Boot parameters

readme执行！编辑/etc/default/grub，以修改启动Linux的引导项（我也不懂，跟着配就行了）！

GRUB_CMDLINE_LINUX_DEFAULT="vga=normal"
# Add console=ttyS0 if you want to run without GUI
GRUB_CMDLINE_LINUX_DEFAULT="console=ttyS0 vga=normal"
# Add make-linux-fast-again for performance:
GRUB_CMDLINE_LINUX_DEFAULT="console=ttyS0 vga=normal noibrs noibpb nopti nospectre_v2 nospectre_v1 l1tf=off nospec_store_bypass_disable no_stf_barrier mds=off tsx=on tsx_async_abort=off mitigations=off"

Run KML

readme执行！

qemu-system-x86_64 -drive "file=ubuntu.img,format=qcow2" -enable-kvm -m 4G -smp 4 -cpu host,-avx,-f16c,-avx512f,-pdpe1gb -nographic -serial mon:stdio -net nic -net user,hostfwd=tcp::1810-:22

KML开始启动
在这里插入图片描述
启动成功后，就可以愉快地使用命令行执行了！
在这里插入图片描述

Test KML

readme执行！
注：此节均是在QEMU中执行！没有问题，不记录。
测试成功的结果是，在QEMU虚拟机的/trusted目录下为ring0，而在其他目录下为ring 3。

Obtain glibc-2.31

readme执行！没问题！
注：此节除了scp -P 1810 patchglibc.diff u16@localhost:/trusted/glibc/glibc-2.31/，其他命令均在QEMU中执行！

Install gcc-5 for kernel module

readme执行！没问题！

Install the kernel module

  1. 在QEMU虚拟机里用git下载一份dangzero的源码，或者从外层虚拟机下载后scp到QEMU的虚拟机中
  2. 在QEMU的dangzero目录下readme执行！

Test DangZero

  1. 在QEMU虚拟机中先使用sudo update-alternatives --config gcc命令选择gcc-9，执行命令后出现以下界面，选择2

    There are 2 choices for the alternative gcc (providing /usr/bin/gcc).

  Selection    Path            Priority   Status
------------------------------------------------------------
  0            /usr/bin/gcc-9   90        auto mode
* 1            /usr/bin/gcc-5   50        manual mode
  2            /usr/bin/gcc-9   90        manual mode

Press <enter> to keep the current choice[*], or type selection number: 2

  2. 回到danzero目录，readme执行！bash test.sh
    然后我们就成功了！完结撒花~~~~

___TRY_
关注
  • 19
    点赞
  • 踩
  • 25
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
网络安全学术顶会——CCS '22 议题清单、摘要与总结（上）
漏洞战争
06-18 4694
注意：本文由GPT4与Claude联合生成。按语：ChatGPT在计算机领域的翻译质量还是欠缺一些，翻译出来的中文有的不够自然，经常完全按照英文的表达方式来，导致中文特别长，很绕。GPT4的翻译效果相对ChatGPT效果要好，会长句变短句，表达顺序更符合中文逻辑，更自然。因此，本文主要用GPT4翻译，Claude对所有议题摘要进行长文总结。总结热门研究方向:1.机密计算。许多文章关注如何在不泄密的...
C++ day3
2301_81402136的博客
06-17 281
【代码】C++ day3。
C的I/O操作
weidl001的博客
06-17 744
输入输出（I/O）操作在C语言编程中占据重要地位，包括文件与目录操作、字符流与字节流处理，以及序列化与反序列化。通过深入理解和掌握这些I/O操作，程序员可以实现与外部环境的高效数据交互，为各种应用场景提供稳定可靠的解决方案。无论是文本文件的读写、二进制数据的处理，还是复杂数据结构的序列化和反序列化，这些I/O操作的掌握都对编写高效、健壮的C程序至关重要。
STL中vector、list、map和set的主要区别
2402_84885073的博客
06-16 349
在C++的STL（Standard Template Library）中，是四种常用的容器，它们各自具有不同的特性和用途。
11.5.k8s中pod的调度-cordon，drain，delete
qq_22321199的专栏
06-17 594
-ignore-daemonsets #daemonset资源不能被驱逐，需要排除，加这个选项参数排除；--delete-emptydir-data #如果无法驱逐成功，再加这个参数；
【C++课设】超市商品管理系统设计（结构体完成）
祖国花朵的博文
06-18 350
课设作品
【2024最新华为OD-C/D卷试题汇总】[支持在线评测] 剩余银饰的重量(100分) - 三语言AC题解(Python/Java/Cpp)
清隆学长的博客
06-17 175
K小姐从二手市场收集了 NNN 块银饰，每块银饰的重量都是正整数。这些银饰会被熔化用于打造新的饰品。每一回合，K小姐会选出三块最重的银饰一起熔掉。假设银饰的重量分别为 xxx、yyy 和 zzz，且 x≤y≤zx \\le y \\le zx≤y≤z。那么熔掉的可能结果如下： 1\. 如果 x\=y\=zx = y = zx\=y\=z，那么三块银饰都会被完全熔掉。 2\. 如果 x\=yx = yx\=y 且 y≠zy \\ne zy̸\=z，会剩余重量为 z−yz - yz−y 的银块无法被熔掉。
C++ 子集合枚举
06-17 249
给定一个正整数数组 nums[], 求所有可能的组合，使得组合中的元素和等于target, 例如: nums 为 {3, 4, 5}, target 为 9, 解为 {3, 3, 3}, {4, 5}
C++之提高篇
qq_56913257的博客
06-17 717
cin与cout的使用，就不多说了，说一个有关保留小数位数的操作，使用ostream对象的precision（）方法，表达的意思是数字总共有几位，注意，此时是包括整数部分的；set（）方法表示换成保留小数点后位数。例如先是整体位数，在变成小数点位数，再变回来，注意代码实现。这是另一种写法，不过需要头文件，代码中我是使用了万能头文件；类型转换，将"123456"转换成123456。
C++通过VS2022使用Conan2.0安装fmt库实现控制台彩色打印
weixin_74027669的博客
06-17 436
C++通过VS2022使用Conan2.0安装fmt库
C语言 判断两个数中的较大者
Random_N1的博客
06-20 164
printf("输入两个整数: ");printf("较大的数是: %d\n", num1);} else {printf("较大的数是: %d\n", num2);return 0;
C语言 | Leetcode C语言题解之第164题最大间距
m0_59237910的博客
06-18 334
C语言 | Leetcode C语言题解之第164题最大间距
掌握现代C++的模板元编程类型检测技术
hebhljdx的博客
06-17 962
最近写代码恰好用到了C++模板元编程的类型检测能力，以前对其原理有个大概的印象，但随着C++11/C++17等新特性的加入，很多做法和以前不同了，借此机会重新梳理一下这方面的知识点。
C++文本文件的读与写
Helinshan的博客
06-16 464
p1. 编写一个程序，它打开一个文本文件，逐个字符地读取该文件，直到到达文件末尾，然后输出该文件中包含多少个字符。3. 向文件末尾追加内容 ofstream fout(file, ios::out | ios::app);p2.从文件中读取所需要的信息。该文件第一行为捐款人数，余下成对，一行代表姓名，一行代表捐款金额。学习把字符串、int、double类型写到文件中。思考：如何把结构体写入到文本文件中（未解决）。从文本文件中读double类型。向文件末尾追加内容。
BC64 牛牛的快递（c++）
qq_63168095的博客
06-20 261
牛牛正在寄快递，他了解到快递在 1kg 以内的按起步价 20 元计算，超出部分按每 kg 1元计算，不足 1kg 部分按 1kg计算。如果加急的话要额外付五元，请问牛牛总共要支付多少快递费。第一行输入一个单精度浮点数 a 和一个字符 b ，a 表示牛牛要寄的快递的重量，b表示牛牛是否选择加急，‘y’ 表示加急 ，‘n’ 表示不加急。这个函数也就相当于把小数部分舍去，然后再加1。函数，这个函数使用来将一个数向上取整的函数。输出牛牛总共要支付的快递费用。
C语言之详解预处理
2401_84008419的博客
06-23 1015
_FILE__//进⾏编译的源⽂件__LINE__//⽂件当前的⾏号__DATE__//⽂件被编译的⽇期__TIME__//⽂件被编译的时间__STDC__//如果编译器遵循ANSI C，其值为1，否则未定义这些都是我们可以直接使用、在预处理阶段就已经处理了的。基本语法形式如下：#define name stuff //其中name表示名字， stuff表示（被替换的）内容当我们用该语法后，stuff就被name给替换了。
C++ -- 红黑树的基本操作
GOLOJO的博客
06-17 565
红黑树是一种自平衡的二叉搜索树，它在插入和删除节点时，通过颜色和旋转操作保持树的平衡，确保插入、删除和查找的时间复杂度都是(O(log n))。
C++新特性复习1 版本11
fanged的专栏
06-17 160
老实说，我是毕业不久就开始用C++，原因就是VC++，当时用来做界面。还好吧，不是觉得太难，起码对数学底子没有要求，后面偶尔也用用，但是整体还是C居多。现在项目又要用，但是很多语法有点看不懂了，所以复习一下下。先从11开始吧，从特性上看：指针方面unique_ptr，shared_ptr，weak_ptr。条件语句 for − range-for。初始化initializer_list。
C语言之IO流函数
最新发布
上善若泪
06-23 532
这里应该注意，sscanf函数与scanf函数和fscanf函数不同，前者是从指定的缓冲区读格式化数据到新的缓冲区中，而后者是从标准输入文件（stdin）和用户自定义文件中读取格式化数据到缓冲区中。指向的是该文件的内存缓冲区，将字符串写入后也只是写到了文件的内存缓冲区中，而并没有写到磁盘上的文件中。函数与printf函数的使用类似，其实printf函数是fprintf函数的一个特例，printf函数只能向标准输出文件（显示器）输出数据，而fprintf函数也可以向一般用户定义的文件输出数据。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值