arka arkaya iki sayfa mma

Question

UTF8 manipülasyon kitaplığım için bir birim testi yazıyorum ve bir işlev arabellek taşmasına giderse testimi segfault yapmak istiyorum. Bu yüzden bellekte yan yana iki sayfa mmap yapma fikri ile geldim, ilk PROT_READ | PROT_WRITE ve PROT_NONE ile ikinci. Bu şekilde, herhangi bir taşma olursa, bir segfault garanti edilir. Örnek:

void *addr1, *addr2; /* these are the pages; mmap call left out for simplicity */ 
char *p = (char *) (addr1 + getpagesize() - 8); 

utf8_encode(aUtf8String, p, 8); // this shouldn't segfault 

Sorun, ikinci sayfayı eşlediğimde program bölümlerim. İlginçtir ki

#include <stdio.h> 
#include <errno.h> 
#include <string.h> 
#include <stdlib.h> 
#include <sys/mman.h> 

void checkMap(void *p) 
{ 
    if(p == MAP_FAILED) { 
     printf("error running mmap: %s\n", strerror(errno)); 
     exit(1); 
    } 
} 

int main(void) 
{ 
    void *addr1, *addr2; 
    size_t pagesize; 

    pagesize = getpagesize(); 
    checkMap(addr1 = mmap(NULL, pagesize, PROT_READ | PROT_WRITE, MAP_ANONYMOUS | MAP_PRIVATE, -1, 0)); 
    checkMap(addr2 = mmap(addr1 + pagesize, pagesize, PROT_READ | PROT_WRITE, MAP_ANONYMOUS | MAP_PRIVATE | MAP_FIXED, -1, 0)); /* segfaults */ 
    munmap(addr1, pagesize); 
    munmap(addr2, pagesize); 

    return 0; 
} 
 

, ilk mmap'in önce printf() ifadesi() başarıyla çalıştırmak için program neden olur: Burada sorunu yeniden üreten bir örnek program (GNU/Linux). Mmap'ın neden segfaulting olduğunu bilen var mı? Hedefim mmap() kullanılarak ulaşılamıyorsa, kimsenin arabellek taşması için kodumu nasıl test edebileceğime dair başka tavsiyeleri var mı?

Answer 1

mmap() ile eşleştirilen bellekteki koruma bayraklarını değiştirmek için mprotect() numaralı telefonu arayabilirsiniz. Bu, farklı korumalara sahip iki bitişik sayfa olan mmap()'u denemekten daha iyi bir çözüm olabilir, çünkü bu sizin sorunlarınıza neden olan şey gibi görünüyor.

(Linux sen herhangi sayfa mprotect() aramaya verir, ancak POSIX sadece zaten mmap() tarafından tahsis edilmiş sayfaları sağlar.)

Bu Electric Fence arabellek taşmaları yakalamak için kullandığı hileler biridir.

Answer 2

Sorunuzla tam olarak ilgili değilse (nihai hedefiniz gerçekten de test çalışmanızı sağlamıyorsa), ancak IMHO, bu tür bir hata işleme yöntemine güvenmek yanıltıcı olabilir (özellikle birden çok platformu hedefliyorsanız) Testin başarısız olması durumunda, bazı kusurlu davranışlar nedeniyle seg-fail'in tetiklenmemesi gerekiyordu).

Belki de farklı bir yaklaşım sizin için daha anlamlı olur, örneğin, gerektiğinden daha büyük bir arabellek ayırmak, sonunda bir işaretleyici yerleştirmek ve üzerine yazılıp yazılmadığını kontrol etmek? Diğerleri de belirttiğimiz gibi, daha karmaşık bir test ortamı kurmak istiyorsanız, elektrikli çit, valgind veya diğer araçlar muhtemelen analizlerinde daha ayrıntılıdır.