rootkit for linux 15.寻找eth设备

最近在复习考试，面对砖头一样的《数据库原理》，真的很想把它像砖头一样扔出去。

往往复习的时候，效率爆低，因为我无法明白，离开了程序，还要什么好学的、好背的。真的很佩服那些在图书馆看书看一整天的人，莫非他们的脑子里内置了一个编译器？

这几天屡屡dota，感觉比较浪费时间，还是上来写点blog为好。

 

这学期我们还开了《计算机网络》，相比其他科，这科还显得有用点，也没那么理论。这几天补了一下基础知识，觉得还是先在rootkit里实现tcp/ip传输。这世道真是tcp的天下啊，少了它干嘛嘛不成。

 

实现的意思呢，就是脱离内核，自己实现一个简易的tcpip协议栈。

这样做的好处是不经过netfilter，完全脱离内核的限制。

 

有人说“这太疯狂了，我们还是有办法搞定netfilter的吧，没必要这样做来绕过它啊”

你知道鄙视的最高境界是什么吗？是蔑视。就是压根不把它当回事。当你对一个东西失去了信心的时候，就会蔑视它，比如说中国足球或者应试教育。

 

看了lwip（一个开源的小型tcpip协议栈）的源码后，觉得自己实现一个也不是那么遥不可及。吗的，程序员就应该疯狂点。

 

千里之行，始于足下。首先，我们要找到以太网设备。

1. int register_netdevice(struct net_device *dev)
2. {
3. ...
4.     list_add_tail(&dev->dev_list, &dev_base_head);
5. ...

首先，网络设备的注册，必然会把dev加入到dev_base_head中。

1. #define for_each_netdev(d)      /
2.         list_for_each_entry(d, &dev_base_head, dev_list)
5. struct net_device *dev_getbyhwaddr(unsigned short type, char *ha)
6. {
7.     struct net_device *dev;
9.     ASSERT_RTNL();
11.     for_each_netdev(dev)
12.         if (dev->type == type &
13.             !memcmp(dev->dev_addr, ha, dev->addr_len))
14.             return dev;
16.     return NULL;
17. }

我们顺藤摸瓜，找到了这个函数。都是老套路了，反汇编一下。

1.    0:   55                      push   %ebp
2.    1:   0f b7 c0                movzwl %ax,%eax
3.    4:   57                      push   %edi
4.    5:   56                      push   %esi
5.    6:   53                      push   %ebx
6.    7:   83 ec 18                sub    $0x18,%esp
7.    a:   89 54 24 10             mov    %edx,0x10(%esp)
8.    e:   89 44 24 14             mov    %eax,0x14(%esp)
9.   12:   e8 e9 71 00 00          call   0x7200
10.   17:   85 c0                   test   %eax,%eax
11.   19:   75 72                   jne    0x8d
12.   1b:   8b 1d fc c4 35 c0       mov    0xc035c4fc,%ebx
13.   21:   83 eb 30                sub    $0x30,%ebx
14.   24:   8b 6b 30                mov    0x30(%ebx),%ebp
15.   27:   0f 18 45 00             prefetchnta 0x0(%ebp)
16.   2b:   81 3d fc c4 35 c0 fc    cmpl   $0xc035c4fc,0xc035c4fc
17.   32:   c4 35 c0 
18.   35:   75 1b                   jne    0x52
19.   37:   eb 48                   jmp    0x81

看到没，16行就是我们要找的了，判断list_head是否为空。我不说你也知道该咋办了吧。

1. dev_base_head: .fill 4
2. net_device.dev_list: .long 0x30
4. EXPORT_LABEL(netdev_mod_init)
5.     PUSH_ALL
6.     
7.     GET_VAL32(dev_getbyhwaddr, %eax)
8.     movl %eax, (%esp)
9.     movl $0x50, 0x4(%esp)
10.     call 1f
11.     .byte 0x00; .long 0x0000ffff; .long 0x00003d81;
12.     .byte 's'; .byte 0x02; .long 0xffffffff;
13.     .byte 'e'
14. 1:  popl %eax
15.     movl %eax, 0x8(%esp)
16.     GET_ADDR(dev_base_head, %eax)
17.     movl %eax, 0xc(%esp)
18.     call xde_find
19.     testl %eax, %eax
20.     jz netdev_mod_init_out
22. #ifdef _DEBUG_
23.     GET_VAL32(dev_base_head, %edx)
24.     movl %edx, 4(%esp)
25.     DPRINT("<3>dev_base_head %lx/n")
26. #endif
27.     
28.     // for_each_netdev ..
29.     GET_VAL32(dev_base_head, %edi)
30.     movl %edi, %esi
31.     movl (%esi), %esi
33. 1:  cmpl %edi, %esi
34.     jz 2f
35.     
36. #ifdef _DEBUG_
37.     CONTAINER_OF(%esi, net_device.dev_list, %ebp)
38.     movl %ebp, 4(%esp)
39.     DPRINT("<3>netdev: %s/n")
40. #endif
42.     // strncmp(dev->name, "eth", 3);
43.     // name is always the first member of net_device ~~!
44.     CONTAINER_OF(%esi, net_device.dev_list, %ebp)
45.     movl (%ebp), %eax
46.     andl $0x00ffffff, %eax
47.     cmpl $0x00687465, %eax
48.     jz 3f
49.     
50.     movl (%esi), %esi
51.     jmp 1b
53. 2:  
54. #ifdef _DEBUG_
55.     DPRINT("<3>eth dev not found/n")
56. #endif
57.     jmp netdev_mod_init_out
59. 3:  
60. #ifdef _DEBUG_
61.     DPRINT("<3>eth dev found/n")
62. #endif
64. netdev_mod_init_out:
65.     xorl %eax, %eax
66.     POP_ALL
67.     ret
68.     

这样，我们就找到了eth设备。至于tcp ip的实现，考完试先吧。

 

这篇文章没有什么技术含量，因为最重要的东西还没说。

 

先讲个笑话吧：

 

一次逛街时突然觉得肚子很痛
　　　　　　于是走进街角的199吃到饱的火锅店
　　　　　　想说借个厕所用用
　　　　　　偏偏找遍了一楼就是找不到
　　　　　　于是我跑到二楼去
　　　　　　二楼是还在装修空荡荡的没有任何东西
　　　　　　但是却发现有一间厕所贴著“故障待修,请勿使用“
　　　　　　我实在是忍不住了
　　　　　　管他三七二十一，反正四下无人
　　　　　　脱了裤子就朝马桶蹲下去
　　　　　　霹雳啪啦……好爽！ ！
　　　　　　
　　　　　　结束后
　　　　　　我走下楼去却发现空无一人
　　　　　　奇怪了，正值晚餐时间 刚才楼下还高朋满座
　　　　　　怎么一下子就人去楼空呢？连服务生和接待都不见了……
　　　　　　 於是我走近吧台，
　　　　　　并且问到：有人在吗？怎么都没人了？
　　　　　　此时，只见一个男服务生从吧台下钻出来，
　　　　　　并且开口说：
　　　　　　我操！……刚才大便从天花板掉下来
　　 打到电风扇的时候你不在吗？算你运气好......

 

今天看到这笑话，彻底笑翻了，所以心情特好，就写了这篇文章。