android系统中检测dirtycow(脏牛)漏洞的方法

本文介绍了Linux内核的脏牛漏洞,该漏洞可能导致Android系统中的普通用户非法获得读写权限。通过源代码编译及交叉编译工具,可以在Android设备上检测此漏洞。文章提供了详细的检测步骤,包括在手机上运行编译后的二进制文件,验证是否能对只有读权限的文件进行写操作。
摘要由CSDN通过智能技术生成

一、脏牛漏洞简介

Linux内核的内存子系统在处理copy-on-write(COW)时出现竞争条件,导致私有只读存储器映射被破坏,可利用此漏洞非法获得读写权限,进而提升权限。

android系统中的普通用户,若对root用户创建文件只有读权限,利用该漏洞,可以达到对文件进行写操作。这也是检测该漏洞的主要方法。

该漏洞(CVE-2016-5195)Google已在2016年12月公布的patch中进行修复。

二、检测漏洞的源代码、编译

1.源代码

源代码在dirtycowtest.c文件中,内容如下:

(参考http://blog.csdn.net/microzone/article/details/52885882)

/*
 * main.c
 *
 *  Created on:2017.3.22
 *   Author: spreadtrum.com
 */
#include<stdio.h>
#include<
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值