Con trỏ ngăn xếp của tác vụ hạt nhân Linux được xác định cho mỗi chuỗi như thế nào?

Question

Tôi đang làm việc trên một công cụ đôi khi tấn công thực thi ứng dụng, bao gồm cả làm việc trong một ngăn xếp khác.

Tôi đang cố gắng để hạt nhân luôn nhìn thấy chồng ứng dụng khi thực hiện một số cuộc gọi hệ thống, sao cho nó sẽ in vòng loại [stack] ở đúng vị trí trong/proc/pid/maps.

Tuy nhiên, chỉ cần sửa đổi khoảng cách xung quanh cuộc gọi hệ thống có vẻ không đủ. Khi tôi sử dụng công cụ của tôi trên "cat/proc/self/stat", tôi thấy kstkesp (entry 29 here) đôi khi có giá trị tôi muốn nhưng đôi khi có giá trị khác, tương ứng với chồng thay thế của tôi.

Tôi đang cố gắng để hiểu:

1. Làm thế nào là giá trị phản ánh trong/proc/self/stat: 29 xác định?
2. Tôi có thể sửa đổi nó để nó có giá trị phù hợp không?
3. Nếu 2 khó trả lời, bạn khuyên tôi nên tìm hiểu lý do tại sao giá trị này không chính xác?

Answer 1

Có vẻ như đã được xác định, ví dụ: trong dòng 409 của http://lxr.free-electrons.com/source/fs/proc/array.c?v=3.16 với tôi.

Có rất nhiều cuộc thảo luận về các KSTK_ESP vĩ mô có liên quan trong vài năm trở lại đây ví dụ: https://github.com/davet321/rpi-linux/commit/32effd19f64908551f8eff87e7975435edd16624

và

http://lists.openwall.net/linux-kernel/2015/01/04/140

Từ những gì tôi thu thập về oddness liên tục nó có vẻ như một NMI hoặc các lần truy cập gián đoạn khác bên trong hạt nhân đôi khi và sau đó nó không đúng cách đi bộ ngăn xếp trong trường hợp đó.