SEGVなんてもういいですから

SEGVなんてもういいですから OSC2016 Tokyo/Spring Linuxライトニングトーク @RKX1209

自己紹介 • るくすと申します • twitter:@RKX1209 • 神戸大学工学部 B3 •
普段はセキュリティ - マルウェア解析,sandbox... • OS, VMMなど低レイヤーなもの好き

突然ですがみなさんはこんなコードを書いた事がありますか？

実行結果 Segmentation fault (コアダンプ) 当たり前だよなぁ

なんとか実行させたい... なんとか実行させたくない？ → よし SEGVを殺そうぜ！

Linuxカーネル SEGVをなくすには？ → Linuxカーネルを弄るしか無い → SEGVを許してくれる仕組みを作ろうぜ！ → 優しいOSの完成 → 平和の訪れ

不正アドレスの処理 1. 不正なアドレスへのアクセスが発生するとCPUがトラップ実行 2. Linuxがトラップを受けdo_page_faultを実行する 3. SEGVが発生したアドレスから、正常なページフォルトなのか、不正なアクセスなのか判断 4.
正常ならhandle_mm_faultでページフォルトを処理 5. 不正ならSEGV発生

SEGVを殺す方法 ✔ 不正なアドレスでも正常な処理に飛ぶようにする ✔ 正常だと思ったLinuxはそのままページフォルトとして処理 ✔ 不正なアドレスにmmapで物理アドレスを割り当てる ✔
ぶっちゃけ仮想アドレスがどんな値でも物理アドレスを割り当れば何とかなる → バディシステムに圧倒的感謝

SEGVを殺す時の注意 • mmapで物理アドレスを割り当てる時do_mmapを使ってはいけない → do_page_fault実行時はプロセスのとあるスピンロックを既に使用している → do_mmapはこのスピンロックが解法されるまで待つため、デッドロックが発生する
• なのでスピンロックを使用しない do_mmap_pgoffを使いましょう

実行結果 a やったね (スクショ撮り忘れましたorz)

ご清聴有難うございました実際のパッチや詳細な説明は http://rkx1209.hatenablog.com/entry/2015/12/06/ 213912

SEGVなんてもういいですから

SEGVなんてもういいですから

Ren Kimura

More Decks by Ren Kimura

Other Decks in Technology

Featured

Transcript