2019-9-30-dupdup2

---

layout: post
title: linux中dup/dup2详解
date: 2019/9/30
categories: linux

tags: linux

• content
  {:toc}
  
  

上面两张图就是介绍一下：

每个进程有一个进程表项，每个文件描述符就是当成文件指针啦，对应有个文件表项，说简单点，就是每个文件指针指向一个文件，这里就不多说了，详细了解：https://blog.csdn.net/lk07828/article/details/52813372

下面开始进入主题了

dup

#include <unistd.h>
int dup(int oldfd);

返回值：
当复制成功是，返回最小的尚未被使用过的文件描述符，若有错误则返回-1

• 其实我理解的dup就是复制oldfd这个描述符，而这个返回的新的描述符和oldfd指向同一个文件表项，然后他们就可以一起共享这个表啦，就这么简单，下面我画了张图，看图简单点
  

dup2

#include <unistd.h>
int dup2(int oldfd, int newfd);

返回值： 
若dup2调用成功则返回新的文件描述符，出错则返回-1. 

dup2与dup区别是dup2可以用参数newfd指定新文件描述符的数值。若参数newfd已经被程序使用，则系统就会将newfd所指的文件关闭，若newfd等于oldfd，则返回newfd,而不关闭newfd所指的文件。 这是复制的，简化了一点，哈哈，接下来来个有意思的，看图

建立socket连接后，把server端stdout重定向到fd3，代码就不贴了，就是在基础sockettcp通信的read()前加了一行代码

• 如果理解并且对icmp协议了解，可以尝试写个icmp后门程序（反弹shell）：

  思路：

  1.发出icmp包(包含 秘钥 ，myip，myport，对端ip)

  2.对端收到icmp包，通过秘钥，知道是对端是后门程序，通过ip和port绑定连接,得到fd

  3.dup2(fd,0),dup2(fd,1),dup2(fd,2) 重定向标准输入，输出，error

  4.fork父进程exit，子进程-------->execl("/bin/sh", “/bin/sh”, (char *)0); //这样就能操作对方shell啦

这是我第一篇自己写的blog，希望对大家有帮助，有不对的能提出，非常感谢！！！

ar *)0); //这样就能操作对方shell啦

这是我第一篇自己写的blog，希望对大家有帮助，有不对的能提出，非常感谢！！！