linux使用mmap/malloc + mprotect debug memory trash

最新推荐文章于 2024-07-28 18:09:40 发布

xxstone_cs

最新推荐文章于 2024-07-28 18:09:40 发布

阅读量352

点赞数

分类专栏： arm-linux 文章标签： linux malloc 嵌入式 arm kernel

本文链接：https://blog.csdn.net/xxstone_cs/article/details/118900135

版权

当遇到malloc分配的内存出现垃圾数据时，除了分析代码，还可以借助asan和valgrind等静态检查工具。本文介绍了一种利用mprotect进行读写保护的方法，通过捕获SIGSEGV信号并dumpstack，定位内存错误来源。提供了在Ubuntu 16.04上使用mmap+mprotect的C语言示例，特别指出malloc对齐地址时可能遇到的问题，建议使用memalign或valloc。

摘要由CSDN通过智能技术生成

有些情况下malloc的memory被trash了，但是分析code看不出问题来，可以使用asan和valgrind等静态检查工具协助分析，也可以直接使用mprotect将数据框起来做读写保护，然后捕捉SIGSEGV信号，在信号处理函数中dumpstack来看是哪里trash了这块memory.

#include <unistd.h>
#include <sys/mman.h>
void * mmap(void *start, size_t length, int prot , int flags, int fd, off_t offset);/*mmap 返回的地址是page align*/
int munmap(void *start, size_t length);

#include <sys/mman.h>
int mprotect(const void *addr, size_t len, int prot);/*mprotect要求传过来的addr是page align，所以传malloc的地址要做page align*/

使用mmap+mprotect的c demo如下：

#include <stdio.h>
#include <stdlib.h>
#include <errno.h>
#include <sys/mman.h>
#include <unistd.h>
#include <signal.h>
#include <execinfo.h>

static void sigsegv_handler(int signo)
{
   
	void *array[10];