栈区数据被飞踩问题定位手段

您所在的位置：网站首页 › 如何定位栈溢出的数据来源 › 栈区数据被飞踩问题定位手段

栈区数据被飞踩问题定位手段

2024-05-28 08:14| 来源: 网络整理| 查看: 265

1、栈溢出或者栈数据被踩时，继续运行就会出现segmentation fault。可以尝试着接管SIGSEGV信号，在信号处理函数中保存一些出现异常时候的信息。

2、基于栈溢出场景，栈空间被破坏，也就没法使用栈区，当然就没法执行SIGSEGV信号的处理函数。因此需要开辟额外的空间用于栈空间使用，系统提供了sigaltstack接口。

2.1、开辟第二栈区的代码

void create_alt_stack(void) { stack_t sigstack; memset(&sigstack, 0x00, sizeof(stack_t)); sigstack.ss_sp = malloc(SIGSTKSZ); if( !sigstack.ss_sp) { printf("Err: malloc error\n"); exit(EXIT_FAILURE); } sigstack.ss_size = SIGSTKSZ; sigstack.ss_flags = 0; if(sigaltstack(&sigstack, NULL) == -1) { printf("Err: sigaltstack error\n"); exit(EXIT_FAILURE); } printf("Now the alternate signal stack is successfully allocated\n"); printf("The address of signal stack is : %10p - %10p\n",sigstack.ss_sp,(char*)sbrk(0)-1); return; }

2.2、接管SIGSEGV信号

void sig_action(void) { struct sigaction act; memset(&act, 0x00, sizeof(struct sigaction)); act.sa_flags = SA_SIGINFO | SA_NODEFER | SA_ONSTACK; sigemptyset(&act.sa_mask); act.sa_sigaction = handler; //须挂在sa_sigaction 不应该挂在sa_handler sigaction(SIGSEGV, &act, NULL); // sigaction(SIGABRT, &act, NULL); return; }

信号处理函数handler不应该挂接到sa_handler，应该挂接到sa_sigaction，这样处理函数可以通过参数获取额外的信息，同时sa_flags需要增加SA_SIGINFO标志。

struct sigaction { union { __sighandler_t _sa_handler; void (*_sa_sigaction)(int, struct siginfo *, void *); } _u; sigset_t sa_mask; unsigned long sa_flags; void (*sa_restorer)(void); };

2.3、当出现异常时，会运行到处理函数handler

static void handler(int sig, siginfo_t *info, void *cntxt) { int i = 0; int *paddr = NULL; paddr = (int *)((((ucontext_t *)(cntxt))->uc_mcontext).gregs[REG_RSP]); printf("Waoh, caught signal %s, Stack addr = %p\n",strsignal(sig), paddr); for (i = -20; i < 20; i++) { printf("0x%x\n", *(paddr + i)); } sleep(2); _exit(EXIT_FAILURE); }

其中ucontext_t结构体定义如下：

typedef struct ucontext { unsigned long int uc_flags; struct ucontext *uc_link; // 当前上下文执行完了，恢复运行的上下文 stack_t uc_stack; // 该上下文中使用的栈 mcontext_t uc_mcontext; // 保存当前上下文，即各个寄存器的状态 __sigset_t uc_sigmask; // 保存当前线程的信号屏蔽掩码 struct _libc_fpstate __fpregs_mem; } ucontext_t; typedef struct { gregset_t gregs; //用于装载寄存器 /* Note that fpregs is a pointer. */ fpregset_t fpregs; //所有寄存器的类型 __extension__ unsigned long long __reserved1 [8]; } mcontext_t;

2.4、打印出现异常时，异常栈区地址附近的数据，分析数据。根据被踩空间大小，适当调整打印范围。