Cис. вызовы

@Rels · Регистрация: 11.10.2011

Студворк — интернет-сервис помощи студентам

Доброго времени суток, подскажите ошибку в коде, а то уже пару дней голову ломаю - не компилица...

C
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
#include <stdio.h>
#include <unistd.h>
#include <sys/ptrace.h>
#include <sys/wait.h>
#include <sys/user.h>
 
void child();
void parent(pid_t pid);
 
int main(int argc, char *argv[]) {
    pid_t pid = fork();
    if (pid)
        parent(pid);
    else
        child();
    return 0;
}
 
void child() {
    ptrace(PTRACE_TRACEME, 0, 0, 0);
    execl("/bin/echo", "/bin/echo", "Hello, world!", NULL);
    perror("execl");
}
 
void parent(pid_t pid) {
    int status;
    
    waitpid(pid, &status, 0);
    
    ptrace(PTRACE_SETOPTIONS, pid, 0, PTRACE_O_TRACESYSGOOD);
    
    while (!WIFEXITED(status)) {
 
        struct user_regs_struct state;
        
        ptrace(PTRACE_SYSCALL, pid, 0, 0);
        waitpid(pid, &status, 0);
        
        // at syscall
        if (WIFSTOPPED(status) && WSTOPSIG(status) & 0x80) {
            ptrace(PTRACE_GETREGS, pid, 0, &state);
            printf("SYSCALL %ld at %08lx\n", state.orig_eax, state.eip);
            
            // sys_write
            if (state.orig_eax == 4) {
                char * text = (char *)state.ecx;
                ptrace(PTRACE_POKETEXT, pid, (void*)(text+7), 0x72626168); //mup!
                ptrace(PTRACE_POKETEXT, pid, (void*)(text+11), 0x00000a21); //!\n
            }
            
            // skip after syscall
            ptrace(PTRACE_SYSCALL, pid, 0, 0);
            waitpid(pid, &status, 0);
 
        }
        
    }
}

accept · 20.11.2011, 05:09

C
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
 
#include <stdio.h>
#include <unistd.h>
#include <sys/ptrace.h>
#include <sys/wait.h>
#include <sys/user.h>
 
#include <sys/types.h>
 
void child();
void parent(pid_t pid);
 
int main(int argc, char *argv[]) {
    pid_t pid = fork();
    if (pid)
        parent(pid);
    else
        child();
    return 0;
}
 
void child() {
    ptrace(PTRACE_TRACEME, 0, 0, 0);
    execl("/bin/echo", "/bin/echo", "Hello, world!", NULL);
    perror("execl");
}
 
void parent(pid_t pid) {
    int status;
    
    waitpid(pid, &status, 0);
    
    ptrace(PTRACE_SETOPTIONS, pid, 0, PTRACE_O_TRACESYSGOOD);
    
    while (!WIFEXITED(status)) {
 
        struct user_regs_struct state;
        
        ptrace(PTRACE_SYSCALL, pid, 0, 0);
        waitpid(pid, &status, 0);
        
        /* at syscall */
        if (WIFSTOPPED(status) && WSTOPSIG(status) & 0x80) {
            ptrace(PTRACE_GETREGS, pid, 0, &state);
            printf("SYSCALL %ld at %08lx\n", state.orig_eax, state.eip);
            
            /* sys_write */
            if (state.orig_eax == 4) {
                char * text = (char *)state.ecx;
                ptrace(PTRACE_POKETEXT, pid, (void*)(text+7), 0x72626168); /* mup! */
                ptrace(PTRACE_POKETEXT, pid, (void*)(text+11), 0x00000a21); /* !\n */
            }
            
            /* skip after syscall */
            ptrace(PTRACE_SYSCALL, pid, 0, 0);
            waitpid(pid, &status, 0);
 
        }
        
    }
}

Code
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
[guest@localhost tests]$ .ansi t.c -o t
[guest@localhost tests]$ ./t
SYSCALL 45 at 0038ca6d
SYSCALL 192 at 0038de33
SYSCALL 33 at 0038dd31
SYSCALL 5 at 0038dbf4
SYSCALL 197 at 0038dbbe
SYSCALL 192 at 0038de33
SYSCALL 6 at 0038dc2d
SYSCALL 5 at 0038dbf4
SYSCALL 3 at 0038dc74
SYSCALL 197 at 0038dbbe
SYSCALL 192 at 0038de33
SYSCALL 125 at 0038deb4
SYSCALL 192 at 0038de33
SYSCALL 192 at 0038de33
SYSCALL 6 at 0038dc2d
SYSCALL 192 at 0038de33
SYSCALL 243 at 00378f82
SYSCALL 125 at 0038deb4
SYSCALL 125 at 0038deb4
SYSCALL 91 at 0038de71
SYSCALL 45 at 00271416
SYSCALL 45 at 00271416
SYSCALL 45 at 00271416
SYSCALL 5 at 00271416
SYSCALL 197 at 00271416
SYSCALL 192 at 00271416
SYSCALL 6 at 00271416
SYSCALL 197 at 00271416
SYSCALL 192 at 00271416
SYSCALL 4 at 00271416
Hello, habr!
SYSCALL 6 at 00271416
SYSCALL 91 at 00271416
SYSCALL 6 at 00271416
SYSCALL 252 at 00271416
[guest@localhost tests]$

@Rels · 20.11.2011, 12:40 **[ТС]**

Сообщение от accept

C
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
 
#include <stdio.h>
#include <unistd.h>
#include <sys/ptrace.h>
#include <sys/wait.h>
#include <sys/user.h>
 
#include <sys/types.h>
 
void child();
void parent(pid_t pid);
 
int main(int argc, char *argv[]) {
    pid_t pid = fork();
    if (pid)
        parent(pid);
    else
        child();
    return 0;
}
 
void child() {
    ptrace(PTRACE_TRACEME, 0, 0, 0);
    execl("/bin/echo", "/bin/echo", "Hello, world!", NULL);
    perror("execl");
}
 
void parent(pid_t pid) {
    int status;
    
    waitpid(pid, &status, 0);
    
    ptrace(PTRACE_SETOPTIONS, pid, 0, PTRACE_O_TRACESYSGOOD);
    
    while (!WIFEXITED(status)) {
 
        struct user_regs_struct state;
        
        ptrace(PTRACE_SYSCALL, pid, 0, 0);
        waitpid(pid, &status, 0);
        
        /* at syscall */
        if (WIFSTOPPED(status) && WSTOPSIG(status) & 0x80) {
            ptrace(PTRACE_GETREGS, pid, 0, &state);
            printf("SYSCALL %ld at %08lx\n", state.orig_eax, state.eip);
            
            /* sys_write */
            if (state.orig_eax == 4) {
                char * text = (char *)state.ecx;
                ptrace(PTRACE_POKETEXT, pid, (void*)(text+7), 0x72626168); /* mup! */
                ptrace(PTRACE_POKETEXT, pid, (void*)(text+11), 0x00000a21); /* !\n */
            }
            
            /* skip after syscall */
            ptrace(PTRACE_SYSCALL, pid, 0, 0);
            waitpid(pid, &status, 0);
 
        }
        
    }
}

[guest@localhost tests]$[/CODE]

Те же грабли, можно узнать, чем вы компилировали? g++ и gcc не хавают код

может из-за процессора? я уже не знаю, что думать...

C
1
2
3
4
5
6
gcc t.c -o t
t.c: В функции «parent»:
t.c:44:51: ошибка: «struct user_regs_struct» не содержит элемента с именем «orig_eax»
t.c:44:67: ошибка: «struct user_regs_struct» не содержит элемента с именем «eip»
t.c:47:22: ошибка: «struct user_regs_struct» не содержит элемента с именем «orig_eax»
t.c:48:44: ошибка: «struct user_regs_struct» не содержит элемента с именем «ecx»

C++
1
2
3
4
5
6
g++ t.c -o t
t.c: В функции «void parent(pid_t)»:
t.c:44:52: ошибка: «struct user_regs_struct» has no member named «orig_eax»
t.c:44:68: ошибка: «struct user_regs_struct» has no member named «eip»
t.c:47:23: ошибка: «struct user_regs_struct» has no member named «orig_eax»
t.c:48:45: ошибка: «struct user_regs_struct» has no member named «ecx»

@niXman · 20.11.2011, 13:03

хз о чем ты... все компилится.

@Rels · 20.11.2011, 13:05 **[ТС]**

Сообщение от niXman

хз о чем ты... все компилится.

У вас процессор от intel? у меня просто на ноуте amd и мне кажется там с регистрами проблема. Сейчас на десктоп пойду смотреть.

@niXman · 20.11.2011, 13:06

у меня AMD. и процессор тут не при чем.

@Rels · 20.11.2011, 13:09 **[ТС]**

Сообщение от niXman

у меня AMD. и процессор тут не при чем.

Тогда я совершенно не пойму в чем проблема. Код один и тот же, но не компилируется, 2мя компиляторами пробовал - ошибки написал же...

@niXman · 20.11.2011, 13:10

какая ОС? какой компилятор?

@Rels · 20.11.2011, 13:12 **[ТС]**

Сообщение от niXman

какая ОС? какой компилятор?

убунта 11.10, g++, gcc.

@niXman · 20.11.2011, 13:13

"gcc -v" что выводит?

@Rels · 20.11.2011, 13:17 **[ТС]**

Сообщение от niXman

"gcc -v" что выводит?

4.6.1, да утром я проверял их древность...

@niXman · 20.11.2011, 13:23

Сообщение от Rels

4.6.1

ну это свежий компилятор. в общем у меня идей нет...

@Rels · 20.11.2011, 13:29 **[ТС]**

Сообщение от niXman

ну это свежий компилятор. в общем у меня идей нет...

Да вот у меня так же, обычно на форум пишу, когда совсем туго, вот один из таких случаев

@niXman · 20.11.2011, 13:31

совсем нелепая идея: переименуй исходник в reg.c, к примеру. мало ли...

@Rels · 20.11.2011, 13:37 **[ТС]**

Сообщение от niXman

совсем нелепая идея: переименуй исходник в reg.c, к примеру. мало ли...

Не, та же басня. Там что-то не то с регистрами, мне кажется.

accept · 20.11.2011, 13:42

Сообщение от Rels

Те же грабли, можно узнать, чем вы компилировали?

Code
1
2
3
4
5
6
7
8
9
10
11
[guest@localhost ~]$ alias .ansi
alias .ansi='gcc -ansi -pedantic -Wall'
[guest@localhost ~]$
[guest@localhost ~]$ gcc --version
gcc (GCC) 4.5.1 20100924 (Red Hat 4.5.1-4)
Copyright (C) 2010 Free Software Foundation, Inc.
Это свободно распространяемое программное обеспечение. Условия копирования
приведены в исходных текстах. Без гарантии каких-либо качеств, включая 
коммерческую ценность и применимость для каких-либо целей.
 
[guest@localhost ~]$

@LosAngeles · 20.11.2011, 13:43

user.h:

C
1
2
3
4
5
#ifdef CONFIG_X86_32
# include "user_32.h"
#else
# include "user_64.h"
#endif

user_32.h:

C
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
struct user_regs_struct {
    unsigned long   bx;
    unsigned long   cx;
    unsigned long   dx;
    unsigned long   si;
    unsigned long   di;
    unsigned long   bp;
    unsigned long   ax;
    unsigned long   ds;
    unsigned long   es;
    unsigned long   fs;
    unsigned long   gs;
    unsigned long   orig_ax;
    unsigned long   ip;
    unsigned long   cs;
    unsigned long   flags;
    unsigned long   sp;
    unsigned long   ss;
};

user_64.h:

C
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
struct user_regs_struct {
    unsigned long   r15;
    unsigned long   r14;
    unsigned long   r13;
    unsigned long   r12;
    unsigned long   bp;
    unsigned long   bx;
    unsigned long   r11;
    unsigned long   r10;
    unsigned long   r9;
    unsigned long   r8;
    unsigned long   ax;
    unsigned long   cx;
    unsigned long   dx;
    unsigned long   si;
    unsigned long   di;
    unsigned long   orig_ax;
    unsigned long   ip;
    unsigned long   cs;
    unsigned long   flags;
    unsigned long   sp;
    unsigned long   ss;
    unsigned long   fs_base;
    unsigned long   gs_base;
    unsigned long   ds;
    unsigned long   es;
    unsigned long   fs;
    unsigned long   gs;
};

accept · 20.11.2011, 13:47

sys/user.h

C
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
struct user_regs_struct
{
  long int ebx;
  long int ecx;
  long int edx;
  long int esi;
  long int edi;
  long int ebp;
  long int eax;
  long int xds;
  long int xes;
  long int xfs;
  long int xgs;
  long int orig_eax;
  long int eip;
  long int xcs;
  long int eflags;
  long int esp;
  long int xss;
};

@LosAngeles · 20.11.2011, 13:51

вобщем прибавь везде r

C
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
 
#include <stdio.h>
#include <unistd.h>
#include <sys/ptrace.h>
#include <sys/wait.h>
#include <sys/user.h>
 
void child();
void parent(pid_t pid);
 
int main(int argc, char *argv[]) {
    pid_t pid = fork();
    if (pid)
        parent(pid);
    else
        child();
    return 0;
}
 
void child() {
    ptrace(PTRACE_TRACEME, 0, 0, 0);
    execl("/bin/echo", "/bin/echo", "Hello, world!", NULL);
    perror("execl");
}
 
void parent(pid_t pid) {
    int status;
    
    waitpid(pid, &status, 0);
    
    ptrace(PTRACE_SETOPTIONS, pid, 0, PTRACE_O_TRACESYSGOOD);
    
    while (!WIFEXITED(status)) {
 
        struct user_regs_struct state;
        
        ptrace(PTRACE_SYSCALL, pid, 0, 0);
        waitpid(pid, &status, 0);
        
        // at syscall
        if (WIFSTOPPED(status) && WSTOPSIG(status) & 0x80) {
            ptrace(PTRACE_GETREGS, pid, 0, &state);
            printf("SYSCALL %ld at %08lx\n", state.orig_rax, state.rip);
            
            // sys_write
            if (state.orig_rax == 4) {
                char * text = (char *)state.rcx;
                ptrace(PTRACE_POKETEXT, pid, (void*)(text+7), 0x72626168); //mup!
                ptrace(PTRACE_POKETEXT, pid, (void*)(text+11), 0x00000a21); //!\n
            }
            
            // skip after syscall
            ptrace(PTRACE_SYSCALL, pid, 0, 0);
            waitpid(pid, &status, 0);
 
        }
        
    }
}

accept · 20.11.2011, 13:57

LosAngeles, забыл определение pid_t
https://www.cyberforum.ru/post2190619.html
(ещё комменты заменены на C89)

Новые блоги и статьи Все статьи Все блоги /
Подстановка значения реквизита справочника в табличную часть документа Maks 10.04.2026 Алгоритм из решения ниже реализован на примере нетипового документа "ПланированиеПерсонала", разработанного в конфигурации КА2. Задача: при выборе сотрудника (справочник Сотрудники) в ТЧ документа. . .	Очистка реквизитов документа при копировании Maks 09.04.2026 Алгоритм из решения ниже применим как для типовых, так и для нетиповых документов на самых различных конфигурациях. Задача: при копировании документа очищать определенные реквизиты и табличную. . .	модель ЗдравоСохранения 8. Подготовка к разному выполнению заданий anaschu 08.04.2026 https:/ / github. com/ shumilovas/ med2. git main ветка * содержимое блока дэлэй из старой модели теперь внутри зайца новой модели 8ATzM_2aurI	Блокировка документа от изменений, если он открыт у другого пользователя Maks 08.04.2026 Алгоритм из решения ниже реализован на примере нетипового документа, разработанного в конфигурации КА2. Задача: запретить редактирование документа, если он открыт у другого пользователя. / / . . .
Система безопасности+живучести для сервера-слоя интернета (сети). Двойная привязка. Hrethgir 08.04.2026 Далее были размышления о системе безопасности. Сообщения с наклонным текстом - мои. А как нам будет можно проверить, что ссылка наша, а не подделана хулиганами, которая выбросит на другую ветку и. . .	Модель ЗдрввоСохранения 7: больше работников, больше ресурсов. anaschu 08.04.2026 работников и заданий может быть сколько угодно, но настроено всё так, что используется пока что только 20% kYBz3eJf3jQ	Дальние перспективы сервера - слоя сети с космологическим дизайном интефейса карты и логики. Hrethgir 07.04.2026 Дальнейшее ближайшее планирование вывело к размышлениям над дальними перспективами. И вот тут может быть даже будут нужны оценки специалистов, так как в дальних перспективах всё может очень сильно. . .	Горе от ума kumehtar 07.04.2026 Эта мне ментальная установка, что вот прямо сейчас, мол, мне для полного счастья не хватает (нужное вписать), и когда я этого достигну - тогда и полный кайф. Одна из самых сильных ловушек на пути. . . .

@niXman 3211 / 1459 / 74 Регистрация: 09.08.2009 Сообщений: 3,441 Записей в блоге: 2
	20.11.2011, 13:03
	хз о чем ты... все компилится. 0

@niXman 3211 / 1459 / 74 Регистрация: 09.08.2009 Сообщений: 3,441 Записей в блоге: 2
	20.11.2011, 13:06
	у меня AMD. и процессор тут не при чем. 0

@niXman 3211 / 1459 / 74 Регистрация: 09.08.2009 Сообщений: 3,441 Записей в блоге: 2
	20.11.2011, 13:10
	какая ОС? какой компилятор? 0

@niXman 3211 / 1459 / 74 Регистрация: 09.08.2009 Сообщений: 3,441 Записей в блоге: 2
	20.11.2011, 13:13
	"gcc -v" что выводит? 0

@niXman 3211 / 1459 / 74 Регистрация: 09.08.2009 Сообщений: 3,441 Записей в блоге: 2
	20.11.2011, 13:31
	совсем нелепая идея: переименуй исходник в reg.c, к примеру. мало ли... 0

accept 4866 / 3287 / 468 Регистрация: 10.12.2008 Сообщений: 10,570
	20.11.2011, 13:57
	LosAngeles, забыл определение pid_t https://www.cyberforum.ru/post2190619.html (ещё комменты заменены на C89) 0