Início / unix / Perguntas / 414621
Accepted
Evan Carroll
Asked: 2018-01-04 11:56:44 +0800 CST

O getauxval pode ser usado para determinar se você está sendo rastreado ou não?

  • 772

Saindo dessa questão , corrigi meu kernel em uma missão para iniciar o SQL Server 2017 no Linux. Agora estou indo mais longe, mas estou sendo desligado,

strstr("TracerPid:\t0\n", "TracerPid:")                                                                 = "TracerPid:\t0\n"
strtol(0x7fe0cf01840b, 0x7ffd380d5eb0, 10, 0)                                                           = 0
free(0x7fe0cf018400)                                                                                    = <void>
fclose(0x7fe0cf011980)                                                                                  = 0
getpid()                                                                                                = 3474
getpid()                                                                                                = 3474
getauxval(31, 9, 5, 0x7fe0d034ea67)                                                                     = 0x7ffd380dcfe0
strncpy(0x7ffd380d5f00, "/opt/mssql/bin/sqlservr", 4095)                                                = 0x7ffd380d5f00
realpath(0x7ffd380d5f00, 0x7ffd380d6f00, 0, 0x7fe0d0323720)                                             = 0x7ffd380d6f00
getpid()                                                                                                = 3474
abort( <no return ...>
--- SIGABRT (Aborted) ---

Acredito que depois de verificar proc, o SQL Server faz algum outro voodoo para fazer a mesma coisa que um fallback, apenas para ser "extra-seguro" de que ninguém está tentando fazer seu software funcionar.

Agora, eu estou querendo saber se getauxval(3)pode ser usado também para determinar se um processo está sendo rastreado? Parece que CAPABILITIESindicam que isso é possível em CAP_SYS_ADMINeCAP_SYS_PTRACE

strace sqlserver

1 respostas

  1. Best Answer

    Eu acredito que o primeiro argumento GETAUXVAL()diz algo,

    getauxval(31, 9, 5, 0x7fe0d034ea67)

    Abrindo /usr/include/x86_64-linux-gnu/bits/auxv.h, eu posso ver isso

    #define AT_EXECFN       31              /* Filename of executable.  */

    Então, eles estão tentando obter o nome do arquivo do executável - na verdade, o nome do caminho de acordo com os documentos e o exemplo abaixo. Nesse caso, esse é o nome do caminho do rastreador e não o destino. Eles estão ligando realpathpara garantir que os caminhos sejam os mesmos. Você pode ver o que getauxval(),

    $ LD_SHOW_AUXV=1 strace sleep 1
AT_SYSINFO_EHDR: 0x7ffd6d96f000
AT_HWCAP:        bfebfbff
AT_PAGESZ:       4096
AT_CLKTCK:       100
AT_PHDR:         0x5640b6cad040
AT_PHENT:        56
AT_PHNUM:        9
AT_BASE:         0x7fc9ce4fc000
AT_FLAGS:        0x0
AT_ENTRY:        0x5640b6d09440
AT_UID:          1000
AT_EUID:         1000
AT_GID:          1000
AT_EGID:         1000
AT_SECURE:       0
AT_RANDOM:       0x7ffd6d909669
AT_HWCAP2:       0x0
AT_EXECFN:       /usr/bin/strace
AT_PLATFORM:     x86_64
    • 3

relate perguntas