文档建议反馈控制台
首页
学习
活动
专区
工具
TVP
最新优惠活动
文章/答案/技术大牛
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

Linux Kdump 机制详解

核心分为两部分： kexec_file_load()/kexec_load() 负责在起始时就把备份的 kernel 和 initrd 加载好到内存。...以下是 elf core 文件的大致格式： 可以看到 elf core 文件只关注运行时状态，所以它只有 segment 信息，没有 section 信息。...准备 elf header (运行在 normal kernel) 在系统发生故障时状态是很不稳定的，时间也是很紧急的，所以我们在 normal kernel 中就尽可能早的把 /proc/vomcore...在 kexec_tools 使用 kexec_file_load() 系统调用加载 crash kernel 时，就顺带把 /proc/vmcore 的 elf header 需要的大部分数据准备好了：...) 接收 elfheadr (运行在 crash kernel) 在 carsh kernel 中首先会接收到 normal kernel 在 cmdline 中传递过来的 vmcore 文件的 elf

5.8K20

MIT 6.S081 (BOOK-RISCV-REV1)教材第三章内容 -- 页表

---- 代码：exec ELF文件格式 本节内容参考: 程序员的自我修养,装载,链接与库一书 ELF文件格式： 在计算机科学中，是一种用于二进制文件、可执行文件、目标代码、共享库和核心转储格式文件...ELF文件的段结构就是由段表决定的，编译器、链接器和装载器都是依靠段表来定位和访问各个段的属性的。 段表在ELF文件中的位置由ELF文件头的“ e_shoff ”成员决定。...exec函数执行步骤: 第一步是快速检查文件可能包含ELF二进制的文件。...ELF二进制文件以四个字节的“幻数”0x7F、“E”、“L”、“F”或ELF_MAGIC开始(*kernel/elf.h*:3)。如果ELF头有正确的幻数，exec假设二进制文件格式良好。...在xv6的旧版本中，用户地址空间也包含内核（但在用户模式下不可读写），用户可以选择一个与内核内存相对应的地址，从而将ELF二进制文件中的数据复制到内核中。

77940
您找到你想要的搜索结果了吗？
是的
没有找到

【Linux】动态库与静态库的底层比较

但是对应的方法并没有在可执行程序中，所以动态库是怎样被调用的呢？又是什么时候被调用呢？ 动态库也会写入到内存中，并通过页表映射到地址空间中的共享区。让调用的时候通过共享区来找到对应的方法实现。...其他的可执行文件相要调用动态库中的方法是，也可以通过页表来映射就可以。所以动态库只需要在内存中存在一份 有个问题：我们的可执行程序，编译成功之后，如果没有加载运行，二进制代码中有没有对应的“地址”？...我们之间看源代码不用加载运行，就可以想象着一步一步运行我们的程序！ 我们介绍一下ELF格式的程序，二进制是有自己的固定格式的，elf可执行程序的头部储存这可执行程序的属性！...可执行程序会变成无数条汇编语句，每条汇编语句都有对应的地址！那这个地址是什么地址，又是如何进行编址的呢？当前环境当中就是从000000... 到 ffffff......所以同样的，与加载可执行程序类似，会把动态库读入内存中，并建立对应的页表映射，**动态库的虚拟地址在进程地址空间里是在共享区里的。

18310

Linux crash分析简明参考

kdump上,并由其将崩溃前一刻的内存镜像保存到本地或者远程文件中(根据设置的不同).我们拿到这个文件后,可以将其拷贝到分析机上.分析机的环境包括操作系统的版本,可以与生产系统不同.但是在分析机上,我们要安装上与...linux-crashdump 安装过程中会有一些选项要你确认.2) 修改配置文件修改 /etc/default/kexec,设置LOAD_KEXEC=true修改/etc/default/kdump-tools...文件,这种情况建议客户保留当前状态,提单给后台.腾讯云平台软件可以通过给CVM发送命令触发panic尝试生成coredump.但是在这种情况下,需要确保sysrq配置是打开的.可以运行如下命令设置:echo.../crash-7.3.2makemake installcrash依赖于gdb,在安装的过程中会自动下载对应版本的gdb进行安装.有了crash工具后,我们要做的第一步就是确定vmcore中OS所用的内核具体的版本号...用rpm -ivh *.rpm的命令先安装kernel-debuginfo-common这个软件包,后安装kernel-debuginfo软件包.安装完毕后会有一个vmlinux文件,例如我们这里在如下位置可以找到

1.5K00

“垫底”逆袭！从一次错误中转换思路迎来破局

手写汇编 + 手动构造 ELF 文件头拼接可执行文件，大家也懂 ELF 头的 e_ident 末尾和 p_paddr 都可以随意塞数据，这里我塞进了一个常数 PI 。...最后一个块需要进行一些处理，可以在 ELF 头中设定页可写，然后在代码段直接写。 MD5 内部状态直接预处理前 n-1 个块，塞进程序末尾；程序只需要求最后一个块即可。...，此时覆盖了 case0 的结果 看看是否符合 case1 条件，是的话跳出 ...同理这样可以把比较+跳入+跳出变成只有比较+跳出。...在 2 中我们读进了两个 64bit 状态，但 MD5 计算都是 32bit 呀，怎么办？没关系，几乎所有计算指令都支持给一个操作数先移位再计算。...不过赛后看了别人的思路后发现这里其实是可以通过碰撞成只有数字来减少更多代码的。 剩下还有些微优化，比如反着输出来少两次 write 传参，加法不考虑进位通过随机调整程序来撞出一个正确答案等等。

51220

从创建进程到进入main函数，发生了什么？

操作系统内核将负责进程的创建，主要有下面几个工作要做： 创建内核中用于描述进程的数据结构，在Linux上是task_struct 创建新进程的页目录、页表，用于构建新进程的内存地址空间 在Linux内核中...我们使用C、C++等高级语言编写的代码，最终通过编译器会编译生成可执行文件，在Linux上，是ELF格式，在Windows上，称之为PE文件。...前面提到，子进程是通过sys_execve系统调用进入到内核中的，在后面完成可执行文件的分析后，拿到了ELF文件的入口地址，将会去修改原来保存在堆栈上的上下文信息，将EIP指向ELF文件的入口地址。...另外需要提一下的是，在Linux上，除了ELF文件，还支持一些其他格式的可执行文件，如MS-DOS、COFF 除了二进制的可执行文件，还支持shell脚本，这个情况下将会将脚本解释器程序作为入口来启动...\n"); return 0; } 通过gcc编译后，生成了一个ELF可执行文件，通过readelf指令，可以实现对ELF文件的分析，这里可以看到ELF文件的入口地址是0x400430： ?

1.4K30

linux进程虚拟空间布局

linux在x86_64下的经典布局如下图                     x86_64 64位处理器进程地址空间布局 用户空间分区一致，区别就是地址空间变大了，内核空间取消了高端内存，因为内核空间的地址空间完全可以访问全部物理内存...下面以32位处理器为例看linux内核如何建立用户进程空间的内存布局的，fork调用是复制父进程的struct mm_struct的内存描述符不需要重新建立布局，而建立新的内存布局是通过加载二进制可执行文件...execve函数族加载可执行文件是将当前进程镜像替换为新的进程映像，我们看一下linux加载二进制文件建立布局的流程，只分析内存布局代码，其它的会专门写一篇二进制文件加载的分析。    ...段的结束地址 if (k > elf_brk) elf_brk = k; //堆起始地址 } //确定最终的各段地址，load_bias在动态链接时有用到，暂不分析...文件加载写的不详细，会单独写一篇elf文件加载的详细过程。

2.3K20

eBPF 概述：第 4 部分：在嵌入式系统运行

/Makefile open-example.go：这是建立在 gobpf/elf 之上的 eBPF ELF 加载器。...它只依赖于 libc 并且可以被复用来加载多个 eBPF ELF 文件运行多个跟踪。 open-example.o：这是编译后的 eBPF 字节码，将在内核中加载。...“open-example” 和 “open-example.o” ELF 二进制文件可以进一步合并成一个；加载器可以包括 eBPF 二进制文件作为资产，也可以像 tcptracer 那样在其源代码中直接存储为字节数...加载器：这是编译过的 open-example 二进制文件，包含 gobpf/elf 加载器模块。只要它运行，数据就会被添加到跟踪缓冲区中。...makefile，并验证产生的二进制文件已经被正确地交叉编译： [adi@iwork]$ file open-example* open-example: ELF 32-bit LSB executable

37710

详解共享库的动态加载

写这篇文章是为了消除我在该主题上的知识欠缺，以便成为一名更好的程序员。我希望它也能帮助您变得更好。 什么是共享库 库是一个包含编译后的代码和数据的文件。...要回答这些问题，我们将不得不更深入地研究这些文件的结构。 ELF - 可执行和可链接的格式 共享库和可执行文件格式称为ELF（可执行和可链接格式）。...总之，ELF文件包含： ELF Header 文件数据，可能包含： 程序header表(段头列表) 段头表(列表章节标题) 以上两个标题指向的数据 ELF标头指定程序标头表中段的大小和数量，以及节标头表中段的大小和数量...每个这样的表都由固定大小的条目组成（我使用该条目在适当的表中描述段标题或节标题）。条目是标题，并且包含指向该段或节的实际主体位置的指针（文件中的偏移量）。该主体存在于文件的数据部分中。...在他们的：因为我们感兴趣的是这个文件的特定部分，我解释这个程序头表，ELF文件可以有（和共享特别库必须具有）段头一个描述段型的PT_DYNAMIC。

3K20

Linux上一个恶意程序分析实例:一步一步揭开病毒程序的面纱

因此面对这种没有后缀的二进制文件，我们首先要做的是搞清楚它是什么文件。...最常用的方法是读取文件开头一定数量的数据，然后检验这些数据是否满足特定文件的格式，例如ELF文件头64字节是ELF头，是一种固定格式的二进制数据，特别是如果我们读取前64字节后发现它包含ELF对应的magic...这回不难看到ctf文件其实就是一个ELF类型的可执行文件，注意到输出内容的最后有一个stripped，这表明该执行文件的符号表被专门剥离了，其目的很明确，如果它包含符号表，那么代码就很容易被别人通过符号表进行调试解析从而完全掌握该程序的运行机制...这就需要我们读取67b8601里面的二进制数据，同时在查看过程中要注意从哪里开始，数据的模式能够与ELF头部64字节的数据结构匹配上。...上读取文件数据的工具，count表示要读取数据的长度，if对应要读取的文件名，of对应数据读取后写出的文件名，bs对应读取的单位，当前表示单位为1字节，上面代码运行后在本地目录就会多出一个叫elf_header

1K10

内核级木马与病毒攻防：Linux可执行文件的ELF格式描述

ELF文件主要有以下几种类型，ET_NONE表示该文件的作用未知；ET_REL表示重定向文件或叫目标文件，它们将会被链接并加装到某个指定的虚拟内存位置，常见的以.o结尾的二进制文件就属于这种类型。...通过程序表头中的e_phoff可以获得该表头在ELF文件中的偏移，其二进制数据结构如下： typedef struct { uint32_t p_type; (segment type) Elf32...ELF格式的可执行文件在概念上由各种”段“组成，例如用于存储代码的文本段，用于存储数据的数据段等，这些段的数量和相关信息就由程序表头来描述，在加载运行ELF可执行文件时，系统会读取程序表头，获得各个段的信息...，将段对应的内容加载到内存，这样可执行文件才能变成可以运行的进程，我们可以使用命令readelf -l 来读取程序表头的内容，具体情况如下： ?...首先是.text段，它包含代码经过编译后的可执行二进制指令，.rodata段包含只读数据，在代码中写死的字符串，例如printf(“hello world”)中的”hello world”就包含在该段。

1.5K10

鸿蒙轻内核四大基础功能介绍

- exec execl 执行指定的elf格式的用户程序文件。 - execle 执行指定的elf格式的用户程序文件。 - execlp 执行指定的elf格式的用户程序文件。...- execv 执行指定的elf格式的用户程序文件。 - execve 执行指定的elf格式的用户程序文件。 - execvp 执行指定的elf格式的用户程序文件。...- execexecl执行指定的elf格式的用户程序文件。-execle执行指定的elf格式的用户程序文件。- execlp执行指定的elf格式的用户程序文件。...- execv执行指定的elf格式的用户程序文件。- execve执行指定的elf格式的用户程序文件。- execvp执行指定的elf格式的用户程序文件。...MREMAP_FIXED：mremap()接受第五个参数，void *new_address，该参数指定映射地址必须页对齐；在new_address和new_size指定的地址范围内的所有先前映射都被解除映射

87742

Metasploit Payload在Linux平台的免杀

shell脚本生成器包含可以更改的变量名称，以使用喜欢的组合和自动生成二进制文件的进程。 确保将以下脚本放置在metasploit-framework路径中，并使其可执行。...在第一个测试场景中，我们将在Ubuntu 18.04（x86_64）上使用Eset NOD32 4.0.90： ?...接着，我们将有一个生成的测试payloads的列表，我们将通过SCP向带有LinuxAV的远程机器提供这些payloads。在我们的测试中，我们生成了47个可执行文件。...执行完成后，我们会看到有一些文件被完整地保留了下来，其中一些文件将无法正常工作，还有一些文件则仍可以正常工作，我们将在下一步进行测试……我们有27个文件被保留了下来。 ?...因为我们的VM运行的系统是64位的，所以让我们来看看那些x86_64的payloads。

1.3K30

MIT 6.828 操作系统工程 lab3A:用户环境和异常处理

线程主要由保存的寄存器（env_tf字段）定义，地址空间由 env_pgdir 指向的页目录和页表定义。要运行环境，内核必须设置CPU、保存的寄存器和相应的地址空间。...因为我们还没有文件系统，所以我们将设置内核以加载嵌入在内核本身中的静态二进制映像。JOS将此二进制文件作为ELF可执行映像嵌入内核。...env_create() 使用 env_alloc 分配环境，然后调用load_icode将ELF二进制文件加载到其中。 env_run() 启动以用户模式运行的给定环境。...hello二进制文件，直到使用该int指令进行系统调用为止。...在x86上，两种机制可以共同提供这种保护： 中断描述符表 任务状态段 异常和中断的类型 x86处理器可以在内部生成的所有同步异常都使用0到31之间的中断向量，因此映射到IDT条目0-31。

64820

Linux可执行文件与进程的虚拟地址空间

一个可执行文件包含可被CPU执行的指令和待处理的数据，上CPU之前，指令和数据全部被翻译成成二进制的形式。在可执行的文件的内部，划分出了一些专门的段，如代码段，数据段，BSS段等。...通过readelf -S name.elf可以查看ELF可执行文件的节头表，这里面有所有节的信息 ? 在将目标文件链接成可执行文件的时候，链接器会尽量把相同权限属性的段分配在同一空间。...可以使用命令 readelf -l name.elf来查看ELF的段。在ELF的程序头表，保存着segment的信息 ? 最下面是是段与节的归属关系： ?...所以在将目标文件链接成可执行文件的时候，链接器会尽量把相同或相似权限属性的section分配在同一空间，在程序头表中，将一个或多个属性类似的section合并为一个segment，然后在装载的时候，将这个...FileSiz表示segment在ELF文件中所占的大小，MemSiz表示segment在进程虚拟地址空间中所占的大小。

4.2K30

手把手撸PHP扩展 0x00: 编写config.m4文件

编写config.m4文件 这是一个系列的文章，会逐步带大家去实现一个PHP协程扩展。我们把这个扩展叫做study。 首先，我们需要去生成扩展的基本目录。...我们可以在PHP的源码里面找到一个工具叫做ext_skel（extension skeleton的缩写，生成扩展骨架的意思）。它可以帮我们生成扩展目录。这里不进行介绍。...生成扩展目录后，我们需要去复制一份Swoole扩展目录下的thirdparty/boost。...boost/asm) fi 内容很长，我们慢慢来看： AS_CASE([$host_os], [linux*], [STUDY_OS="LINUX"], [] ) 这段是用来判断我们机器所使用的操作系统是什么类型的...这个是在执行make install的时候会进行复制。我们待会会看到。 PHP_REQUIRE_CXX() 因为，我们使用了C++，所以我们需要指明一下。

1.5K30

xv6(17) 进程三:代码部分

$ 时此步骤无用) 复制父进程数据、创建“新”页表 复制文件描述符表 修改进程结构体属性。...ELF 文件讲述了一定的 $elf$ 文件，本文就不赘述了。...用户级上下文 $trapframe$ 的 $eip$ 已经修改为 $elf$ 的入口点 用户栈指针已经修改为新用户栈顶 切换到了新页表，旧页表已经释放，页表就可以看作虚拟地址空间。...0-4KB } $inituvm$ 所做的事情具体如下： 分配一页物理内存清零 将这页物理内存映射到虚拟地址空间的 $0-4KB$ 将二进制初始化程序加载到 $0-4KB$ 这个区域 在 $exec$...里面我们是加载的 $elf$ 文件的可装载段，这里初始化 $initcode$ 程序在编译的时候没有编译成 $elf$ 可执行文件，而是编译成了只有机器码的二进制文件，没有多余的信息，可以直接加载到内存运行

33710

听GPT 讲Rust源代码--compiler(23)

本文件针对x86_64架构的Windows操作系统上运行的gnullvm编译器进行配置。 它涵盖了目标平台的各种特性和属性，以便Rust编译器可以针对该平台正确地生成二进制文件。...通过这些目标规范，Rust编译器可以在特定的目标环境下生成与之匹配的目标代码，以保证编译后的程序在该环境下能够正确运行。...定义链接选项：通过定义目标二进制文件的格式、入口点、链接脚本等选项，将编译生成的目标文件链接为可执行的 ELF 二进制文件。同时，还可以指定链接器需要链接的系统库、C 运行时库以及其他必要的依赖项。...，定义了编译器和链接器的选项，并为 Rust 程序在特定 RISC-V 平台上生成适用的 ELF 二进制文件提供支持。...这个文件确保Rust编译器生成的代码符合Fuchsia操作系统的ABI规范，以便正确地与Fuchsia的库和系统进行交互。 配置链接器：链接器是将编译后的代码和库组装成可执行文件的工具。

5910
点击加载更多

扫码

添加站长 进交流群

领取专属 10元无门槛券

手把手带您无忧上云

扫码加入开发者社群

相关资讯

热门标签

更多标签

活动推荐

    运营活动

    活动名称
    广告关闭

    腾讯云开发者

    扫码关注腾讯云开发者

    扫码关注腾讯云开发者

    领取腾讯云代金券

    热门产品

    热门推荐

    更多推荐

    Copyright © 2013 - 2024 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有

    深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 深公网安备号 44030502008569

    腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号 | 京公网安备号11010802020287

    领券