时间戳

首页 > 解决方案 > C - read() 返回负数

c - C - read() 返回负数

问题描述

我正在尝试编写一个简单的程序，该程序使用 ptrace() 连接到另一个二进制文件（setuid 二进制文件，子进程运行它），打开一个“标志”文件并打印其内容。钩子有效，我可以使用 ptrace 命令控制二进制文件。我已经执行了系统调用 open()，并得到了一个合法的文件描述符 (4)。

我的问题是系统调用 read() 失败，并返回字节的负值 -21。errno 设置为 0（成功）。这台机器是远程的（32 位），我无法在那里安装 libexplain 库。我在网上搜索了很多，但没有找到关于 read() 系统调用的负返回值的含义的答案（根据手册页，它的唯一错误值是-1 ..）。

在此处输入图像描述

家长代码：

int run_syscall(pid_t pid, int syscall_number, int first_paramter, int second_parameter, int third_paramter) {
struct user_regs_struct regs = { 0 };
ptrace(PTRACE_GETREGS, pid, 0, &regs);
regs.eip = INT80;
regs.eax = syscall_number;
regs.ebx = first_paramter;
regs.ecx = second_parameter;
regs.edx = third_paramter;
ptrace(PTRACE_SETREGS, pid, 0, &regs);
ptrace(PTRACE_SINGLESTEP, pid, 0, 0);}


// eax = 5 (open), ebx = 'flag' path, ecx = 0, edx = 0
run_syscall(pid, 5, 0x8048200, 0 , 0); 
wait(NULL);
ptrace(PTRACE_GETREGS, pid, 0, &regs);
int flag_fd = regs.eax;                 // success, returns fd = 4
printf("Open syscall worked, flag fd: %d\n", flag_fd);
printf("[*]Syscall was made..\nRegisters values:\nEAX:%08x\nORIG_EAX:%08x\nESP:%08x\nEBP:%08x\nEIP:%08x, should be 0xf7742b59\n\n\n\n\n\n", regs.eax, regs.orig_eax, regs.esp, regs.ebp, regs.eip);
long flag_addr = ptrace(PTRACE_PEEKTEXT, pid, regs.esp + 0x1000 - 8, 0);
long flag = ptrace(PTRACE_PEEKTEXT, pid, flag_addr, 0);
printf("Before read() text: %p\n", flag);

// eax = 3 (read), ebx = opened filedescriptor, ecx = address i want to store the flag content, edx = 1 byte to read
run_syscall(pid, 3, flag_fd, flag_addr, 1); // Read
wait(NULL);
ptrace(PTRACE_GETREGS, pid, 0, &regs);
printf("read %d bytes\n",  regs.eax); // regs.eax = -21 
printf("errno: %d\n", errno); // errno = 0
printf("Description: %s\n", strerror(errno));
flag = ptrace(PTRACE_PEEKTEXT, pid, flag_addr, 0);
printf("After read() text: %p\n", flag); // remains the same

我确保目标地址（flag_addr）位于可写内存区域（堆栈）中。

我还尝试了不同的尺寸来读取（edx），以检查对齐是否有问题。不幸的是，错误仍然存​​在，并且 read() 总是返回 -21（即使 edx 设置为 0）。

如果有人知道 -21 的返回值意味着什么状态，以及如何修复我的代码，我将非常高兴。

谢谢你。

编辑：解决了。问题是该文件被命名为“flag.txt”，但它是一个目录！什么巨魔

标签： csystem-callsread-writeptrace

解决方案

虽然read(2)不能返回-21，但读取系统调用可以。换句话说，您忽略了内核和程序之间的一层；库。看看musl libc中的这些片段：

#define syscall_cp(...) __syscall_ret(__syscall_cp(__VA_ARGS__))

long __syscall_ret(unsigned long r)
{
    if (r > -4096UL) {
        errno = -r;
        return -1;
    }
    return r;
}

ssize_t read(int fd, void *buf, size_t count)
{
    return syscall_cp(SYS_read, fd, buf, count);
}

这很可能意味着系统调用返回错误代码21，可能的意思是EISDIR 21 Is a directory

推荐阅读