我强迫简单监视器打印已执行文件的路径，因此我挂接了execve系统调用，但问题是文件名参数只包含文件名，而不是所有路径。无论如何，我复制了envp参数并打印了其中的每个字符串，但输出结果只是LS_C，所以我想知道execve系统调用get path是从哪里来的，这是我的代码：
static asmlinkage longconst char __
浏览 17提问于2020-02-18得票数 0
1回答
我试图做一个漏洞，它产生一个shell，外壳代码在一个环境变量中，我用一个干净的环境启动程序或GDB，所以变量在顶部。问题是，在GDB中有名为列和行的变量，并使用以下方法删除它们：unset env LINESx/20s *((char **)environ)
仍然产生一个输出，其中这些变量是可见的，并且具有相同的地址。如果没有已删除的环境，如何
浏览 0提问于2022-11-13得票数 0
1回答
不久前，我正在使用GDB探索一个简单的C程序的ELF二进制文件。我看到在终端中运行printenv时打印的环境变量也出现在我在该终端中运行的C程序二进制文件堆栈的顶部。Bash如何实际执行程序，同时将所有环境变量也添加到新进程的堆栈中？简而言之，当我运行这样一个程序时，会发生什么：./myprogram
浏览 0提问于2020-10-03得票数 2
回答已采纳
我正在尝试使用Jprobes在Linux内核上执行一个'do_execve()‘函数的钩子，但是我在某些系统上遇到了问题。char __user *__user *envp,{
printk("do_execve我在系统上重新编译并插入了它，就像我在以前的系统上所做的那样，但是这一次它没有工作。我没有得到
浏览 6提问于2015-03-23得票数 2
3回答
C源代码(编译和运行Linux 6.3)的行文如下：execve不返回，但是我想修改代码以知道它什么时候完成。所以我就这么做： waitpid(child, NULL, 0);}
当我这
浏览 3提问于2016-01-06得票数 3
回答已采纳
2回答
所以我试着执行我的教授给我的代码。太简单了。它分叉，检查分叉是否正常工作，然后在一个单独的文件中执行另一段代码。 execve(argv[0], argv, NULL);}#include <stdio.h>
#include，我从子进程得到的唯一返回代码是0。编辑:好的
浏览 0提问于2014-09-21得票数 0
回答已采纳
2回答
C和execve(3)参数
、、、、
基本上，我们有一个以可执行文件为参数的execve()程序，它输出可执行文件(例如% controller ls -l)发出的任何系统调用。execve接受以下参数其中，本例中的filename是所以我们有类似这样的东西(在C文件
浏览 5提问于2012-09-17得票数 1
回答已采纳
当您使用系统调用execve调用一个新函数时，我试图了解堆栈的行为。
我知道应该有变量argc、argv和envp。最后两个应该是指向包含参数和环境的向量的指针。这些向量也在堆栈帧中。具体而言:它是否遵循任何已知的呼叫约定？有寄信地址吗？它是否像函数那样存储旧的堆栈指针？
浏览 1提问于2019-09-14得票数 0
回答已采纳
2回答
pop %rsi mov $0x00, %edx syscall
我为execute /bin/sh编写了像上面这样的程序集
浏览 3提问于2016-10-04得票数 0
回答已采纳
2回答
我需要用汇编程序在C中调用"execve“。我不使用任何图书馆。不起作用的部分是char *argv[] = { "/bin/date", nul };long ret;asm volatile ("int $0x80" : "=a" (ret) : "a" (11), "b&
浏览 4提问于2014-04-29得票数 2
回答已采纳
我为execve系统调用编写了一个钩子，在开始时，当我编写它以打印"hi"时，每次执行一个文件。它运行良好，但是当我试图打印传递给系统调用的filename时，这导致了崩溃，当然，我不得不重新启动我的计算机。* const __user * argv, printk("%s\n",filename
浏览 2提问于2020-01-16得票数 2
回答已采纳
在C程序中，主函数通过查看argc知道在argv中传递了多少个参数。在我看来还不清楚syscall execve是如何知道有多少个参数传递给它的。有人能解释一下execve是如何处理这些争论的吗？
浏览 2提问于2014-07-25得票数 3
1回答
我目前正在学习64位汇编语言从相关的五酯学院课程。我正在处理的代码在GDB中运行时会创建以下错误：
您可以找到下面的代码。我的目标
浏览 2提问于2017-04-09得票数 1
回答已采纳
我正在尝试将syscall探测器中的变量转储到系统分路脚本中：{ print($envp)/run.sh -o log.txtARGS: "some-binary-name", ["arg1", "arg2"], [&#x
浏览 13提问于2018-04-13得票数 0
1回答
int main(int argc, char const *argv[]) { hack[0] = "/bin/sh"; return 0;我的问题是，写这行有什么区别：而不是：
execve(hack[0], hack, NU
浏览 5提问于2021-04-19得票数 1
如果execve()在ENOEXEC中失败，则 of posix_spawn尝试将文件发送到/bin/sh：if (errno == ENOEXEC)如果execve()以任何方式失败，就会失败：exit(127);/
浏览 2提问于2011-08-24得票数 3
回答已采纳
1回答
我需要在挑战应用程序中使用缓冲区溢出对目标文件执行对cat的调用(不能在堆栈上执行，但可以使用libc)。char * const envp[] = {NULL};;}
我可以在目标上加载一些以空结尾的字符串，我还确定了execve的地址。在上面的字符串中，我可以用exe
浏览 3提问于2015-07-10得票数 1
回答已采纳
我想使用LD_PRELOAD覆盖execve() syscall，但不知道为什么有时工作，有时不工作。* const envp[]) { old_execve = dlsym(RTLD_NEXT, "execve");
浏览 2提问于2016-06-19得票数 2
回答已采纳
3回答
我怎样才能看到函数execve的实现(在x86_64 Linux下)，它是在unistd库中的吗？我之所以想要这样，是因为我想知道如何使用汇编程序调用外部程序，而不调用execve。我知道有一个名为execve的syscall，但我不知道如何使用它。
如何将char *类型和char * []类型的变量放入寄存器？
浏览 0提问于2011-09-12得票数 1
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
云直播活动推荐
腾讯云开发者
