突破linux內(nèi)核模塊驗(yàn)證

platinum

原帖由 W.Z.T 于 2009-12-25 17:59 發(fā)表


很容易o(hù)ops?   呵呵， 不見得， 文章已經(jīng)說的很清楚了， 大內(nèi)核版本， 函數(shù)接口都不會(huì)變很多，尤其向AS5-92, AS5-128之類的版本。

我說很容易 oops，是說在接口不同的情況下會(huì)報(bào)錯(cuò)，不會(huì)在你自己不知情的情況下被強(qiáng)行加載
當(dāng)然，如果你一定要 modprobe -f xxxx.ko 的話當(dāng)然也很容易 oops
但對(duì)于沒有任何提示的內(nèi)核來說，沒有提示自動(dòng)加載比有提示卻強(qiáng)行加載的情況下更容易 oops

另外恕我無知，我還真沒見過不能 modprobe -f 而用兄弟的方法卻可以加載的模塊，兄弟能否提供一個(gè)讓我測(cè)試一下？

W.Z.T

1. 
   
2. #include <linux/kernel.h>
   
3. #include <linux/module.h>
   
4. #include <linux/init.h>
   
5. #include <linux/version.h>
   
6. #include <linux/string.h>
   
7. #include <linux/list.h>
   
8. 
   
9. MODULE_LICENSE("GPL");
   
10. MODULE_AUTHOR("wzt");
    
11. 
    
12. struct module *m = &__this_module;
    
13. 
    
14. int print_module_test(void)
    
15. {
    
16.         struct module *mod;
    
17. 
    
18.         list_for_each_entry(mod, &m->list, list) {
    
19.                 printk("%s\n", mod->name);
    
20.         }
    
21.         return NULL;
    
22. }
    
23. 
    
24. static int list_print_init(void)
    
25. {
    
26.         printk("load list_print module.\n");
    
27. 
    
28.         print_module_test();
    
29. 
    
30.         return 0;
    
31. }
    
32. 
    
33. static void list_print_exit(void)
    
34. {
    
35.         printk("unload list_print module.\n");
    
36. }
    
37. 
    
38. module_init(list_print_init);
    
39. module_exit(list_print_exit);
    

復(fù)制代碼

你可以在as5.2下編譯， 然后到as5.4或到as4.7上看看能直接安裝不？ 前提是要開啟CONFIG_MODVERSIONS選項(xiàng)。

platinum

是編譯的環(huán)境需要開啟 CONFIG_MODVERSIONS，還是加載模塊的內(nèi)核需要開啟 CONFIG_MODVERSIONS？

W.Z.T

原帖由 platinum 于 2009-12-25 22:23 發(fā)表
是編譯的環(huán)境需要開啟 CONFIG_MODVERSIONS，還是加載模塊的內(nèi)核需要開啟 CONFIG_MODVERSIONS？

加載模塊的內(nèi)核需要開啟 CONFIG_MODVERSIONS。 默認(rèn)的AS系列內(nèi)核都已經(jīng)打開這個(gè)選項(xiàng)了。

platinum

又仔細(xì)看了一次文章，真不好意思是我之前沒有完全理解你的意圖
這個(gè)方法可是夠危險(xiǎn)的啊，不知道 2.6.31 以后的內(nèi)核會(huì)不會(huì)再次有針對(duì)性的修正……

smalloc

這個(gè)高版本ko到低版本好使嗎?2.6.26到2.6.25 PCI的網(wǎng)卡驅(qū)動(dòng),PC上做試驗(yàn)麻煩死了.

li32768

這個(gè)很好很強(qiáng)大，應(yīng)該多看看理解一下，但是我怎么收藏呢

playmud

樓主最好可以再開篇醒目的位置描述一下這種繞過機(jī)制的場(chǎng)景，免得誤導(dǎo)讀者。
linux內(nèi)核模塊的這種驗(yàn)證機(jī)制本意是好的，保證其健壯性，但其實(shí)現(xiàn)機(jī)制是比較差的，

W.Z.T

I AM BLACKHAT.

swanrobin

好東西，收藏一下！