C — Поиск таблицы системных вызовов в 64-битном ядре Linux методом полного перебора

Я не очень хорошо знаком с программированием на C и пытаюсь найти начальный и конечный адреса таблицы системных вызовов в 64-разрядной версии Linux. Я попробовал решение, описанное в ссылке ниже: https://memset.wordpress.com/2011/03/18/syscall-hijacking-dynamically-obtain-syscall-table-address-kernel-2-6-x- 2/

Но он разработан для 32-битного ядра, поэтому есть некоторые несовместимости, которые вызывают ошибки и останавливают создание make-файла. В настоящее время я получаю эту ошибку:

warning: cast from pointer to integer of different size [-Wpointer-to-int-cast]
         printk("Syscall table found at %x\n", (unsigned ) syscall_table);
                                               ^ cc1: some warnings being treated as errors

что может быть связано с тем, что начальный и конечный адреса в 64-битном ядре отличаются от адресов, указанных для 32-битного, но я не совсем уверен.


c linux-kernel 64-bit system-calls brute-force
person SalmaFG    schedule 23.03.2015    source источник

Ответы (1)


arrow_upward
0
arrow_downward

Что тут такого запутанного? В предупреждении очень четко указывается проблема: вы приводите 64-битный указатель к 32-битному unsigned.
Вы можете:
Вместо этого привести к unsigned long long, что избавит от непосредственной проблемы, или:

Поступайте правильно и используйте спецификатор %p в printk() (я полагаю, printk() понимает %p?) и приведите указатель к void*.

person EOF    schedule 23.03.2015
comment
Я пробовал оба способа, первый не сработал и выдал формат «%x» ожидает аргумент типа «unsigned int», но аргумент 2 имеет тип «long long unsigned int», но второй решил проблему. Спасибо! - person SalmaFG; 23.03.2015
comment
@SalmaFG: Для полноты: если вы выполняете приведение к unsigned long long, вам также необходимо изменить спецификатор printk() на %llx. - person EOF; 23.03.2015