Ys Cho's questions

Na máquina virtual Kali, atribuí a memória 4G, assim;

Mas há um problema. Instalei o kernel de autoconstrução no convidado para hackear a memória.

# uname -a
Linux 15ud490-gx76k 6.8.4+ #8 SMP PREEMPT_DYNAMIC Sat Apt 6 15:49:20 KST 2024 x86_64 x86_64 x86_64 GNU/Linux

E quero ver uma área de fim de memória, digitada como abaixo.

Diz que o tamanho da memória é 16*0x336000 bytes. Então inferi o tamanho da memória com os resultados (no host).

$ python3
Python 3.10.12 (main, Nov 20 2023, 15:14:05) [GCC 11.4.0] on linux
Type "help", "copyright", "credits" or "license" for more information.
>>> 16*0x07fff0
8388352
>>> 16*0x07fff0/1024/1024
7.999755859375
>>> 16*0x335ff0/1024/1024
51.374755859375
>>> 16*0x336000/1024/1024
51.375
>>> 521000/1024/1024
0.49686431884765625
>>> (1024*1024*4+521000+3288)*1024/1024/1024/1024 # Convert into gigabytes
4.5

Dei a memória 4G para convidado mas ela tem 4,5GiB conforme acima. A troca é 1G, então é um absurdo.

Onde está a fonte de memória 0,5G ?????

Compilei um programa C simples "Hello World" no Raspberry Pi 3, que foi então transferido para um laptop AMD64. Por curiosidade, executei-o e ele funciona mesmo que eu não esperasse:

$ uname -a
Linux 15ud490-gx76k 6.5.0-25-generic #25~22.04.1-Ubuntu SMP PREEMPT_DYNAMIC Tue Feb 20 16:09:15 UTC 2 x86_64 x86_64 x86_64 GNU/Linux

$ file hello64
hello64: ELF 64-bit LSB executable, ARM aarch64, version 1 (GNU/Linux), statically linked, BuildID[sha1]=486ee1cde035cd704b49c037a32fb77239b6a1c2, for GNU/Linux 3.7.0, not stripped

$ ./hello64
Hello World!

Assim, como ele pode ser executado?

A emulação de usuário QEMU está instalada, mas não sei se ela está desempenhando um papel nisso ou não.

Eu construo e testo uma fonte de kernel Linux (rolling-stable) para me divertir, hoje em dia, gostaria de assinar um módulo de kernel com uma chave criada por mim mesmo, então peguei o mecanismo PKCS # 11 no OpenSSL que é usado para assiná-lo.

No entanto, há um problema de que o OpenSSL não solicita uma chave/certificação. Então confirmo com pkcs11-tool, mas o resultado é "Sem slots".

Isso significa que devo ter um slot envolvido no cartão inteligente? Senão, como assino módulos do kernel?

A seguir é openssl.cnfdigerido

# referenced from the [provider_sect] below.
# Refer to the OpenSSL security policy for more information.
# .include fipsmodule.cnf

[openssl_init]
providers = provider_sect
ssl_conf = ssl_sect
engines = engine_section

[engine_section]
pkcs11 = pkcs11_section

[pkcs11_section]
engine_id = pkcs11
dynamic_path = /usr/lib/x86_64-linux-gnu/engines-3/pkcs11.so
MODULE_PATH = /usr/lib/x86_64-linux-gnu/opensc-pkcs11.so
init = 0

# List of providers to load
[provider_sect]

E tentei pesquisar no Google por um dia, mas encontrei apenas sobre empresa, nuvem....; nao é útil.