linux内核 – 每个线程如何确定一个Linux内核任务的堆栈指针？

发布时间：2020-12-13 19:35:09 所属栏目：Linux 来源：网络整理

导读：我正在开发一种有时劫持应用程序执行的工具,包括在不同的堆栈中工作. 我正在尝试让内核在执行某些系统调用时始终看到应用程序堆栈,以便它在/ proc / pid / maps中的正确位置打印[stack]限定符. 但是,简单地修改系统调用的esp似乎还不够.当我使用我的工具在“

我正在开发一种有时劫持应用程序执行的工具,包括在不同的堆栈中工作.

我正在尝试让内核在执行某些系统调用时始终看到应用程序堆栈,以便它在/ proc / pid / maps中的正确位置打印[stack]限定符.

但是,简单地修改系统调用的esp似乎还不够.当我使用我的工具在“cat / proc / self / stat”我看到kstkesp(entry 29 here)有时具有我想要的值,但有时具有不同的值,对应于我的替代堆栈.

我正在想：

> / proc / self / stat：29中反映的值如何确定？
>我可以修改它,使其可靠地具有适当的值吗？
>如果2难以回答,你会建议我在哪里明白为什么这个值间歇性地不正确？

看起来像这样定义在 http://lxr.free-electrons.com/source/fs/proc/array.c?v=3.16的409号给我.

过去几年有关于KSTK_ESP相关的大量讨论,例如：https://github.com/davet321/rpi-linux/commit/32effd19f64908551f8eff87e7975435edd16624

和

http://lists.openwall.net/linux-kernel/2015/01/04/140

从我收集的关于间歇性奇怪的事情看来,NMI或其他中断有时会在内核中发生,然后在这种情况下它不能正确地走栈.

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!