Linuxカーネルがプロセスアドレス空間に侵入し、プロセスメモリを変更する方法

//テスト.c
// gcc テスト.c -o テスト
#include <stdio.h>
#include <stdlib.h>
#include <文字列.h>
#include <unistd.h>
#include <sys/mman.h>

int メイン()
{
  char* addr = mmap(NULL, 1024, PROT_READ | PROT_WRITE, MAP_PRIVATE | MAP_ANONYMOUS, -1, 0);
  strcpy(addr, "浙江省温州市ピクシーシ");

  printf("addr: %lu pid:%d\n", addr, getpid());

  printf("before:%s \n", addr);

 getchar();

  printf("after:%s\n", addr);

  0を返します。
}

//テスト.c
// make -C /lib/modules/`uname -r`/build SUBDIRS=`pwd` モジュール
#include <linux/mm.h>
#include <linux/sched.h>
#include <linux/module.h>

静的int pid = 1;
モジュールパラメータ(pid, int, 0644);

静的符号なしロングアドレス = 0;
module_param(アドレス、long、0644);

// 仮想アドレスに基づいてプロセスのページ テーブルを見つけることは、家族の家の住所を見つけて侵入することと同じです。
静的 pte_t* get_pte(構造体 task_struct *タスク、符号なしロングアドレス)
{
 pgd_t* pgd;
 pud_t* プッド;
 pmd_t* pmd;
 pte_t* pte;
 構造体 mm_struct *mm = task->mm;

 pgd = pgd_offset(mm, アドレス);
 pgd_none(*pgd) の場合 || pgd_bad(*pgd))
 NULL を返します。

 pud = pud_offset(pgd、アドレス);
 if(pud_none(*pud) || pud_bad(*pud))
 NULL を返します。

 pmd = pmd_offset(pud、アドレス);
 pmd_none(*pmd) の場合 || pmd_bad(*pmd))
 NULL を返します。

 pte = pte_offset_kernel(pmd、アドレス);
 (pte_none(*pte) の場合)
 NULL を返します。

 pte を返します。
}

静的 int test_init(void)
{
 構造体task_struct *タスク;
 pte_t* pte;
 構造体ページ*ページ;

 // このファミリを検索 task = pid_task(find_pid_ns(pid, &init_pid_ns), PIDTYPE_PID);
 // この家族がどこに住んでいるか調べる if(!(pte = get_pte(task, addr)))
 -1 を返します。

 ページ = pte_page(*pte);
 // 強制的に侵入 addr = page_address(page);
 //sdajgdoiewhgikwnsviwgvwgvw
 strcpy(addr, (char *)"雨で水が溢れても太りません!");
 // 作業が完了したら、実績と名声を隠して退出します。 return 0;
}

静的void test_exit(void)
{
}

モジュールを初期化します。
モジュールを終了(テスト終了)します。
MODULE_LICENSE("GPL");

[ルート@10 ページ置換]# ./test
アドレス: 140338535763968 pid:9912
前：浙江省温州市ピクシーシ

[root@10 テスト]# insmod test.ko pid=9912 addr=140338535763968
[root@10 テスト]#

[ルート@10 ページ置換]# ./test
アドレス: 140338535763968 pid:9912
前：浙江省温州市ピクシーシ

after:雨で洪水になっても水は増えません!
[ルート@10 ページ置換]#

// getphys.c
// gcc getphys -o getphys
#include <fcntl.h>
#include <stdio.h>
#include <stdlib.h>

int main(int argc, char **argv)
{
 整数データ;
 整数 pid;
 符号なしロング pte;
 符号なしロングアドレス;
 符号なしロング phy_addr;
 char procbuf[64] = {0};

 pid = atoi(argv[1]);
 引数はatol[2]です。

 sprintf(procbuf, "/proc/%d/pagemap", pid);

 fd = open(procbuf, O_RDONLY);
 size_t オフセット = (addr/4096) * sizeof(unsigned long);
 lseek(fd, オフセット, SEEK_SET);

 読み取り(fd、&pte、sizeof(unsigned long));

 phy_addr = (pte & ((((unsigned long)1) << 55) - 1))*4096 + addr%4096;
 printf("phy addr:%lu\n", phy_addr);

 0を返します。
}

#include <linux/module.h>

静的符号なしロングアドレス = 0;
module_param(アドレス、long、0644);

静的 int test_init(void)
{
 strcpy(phys_to_virt(addr), (char *)"雨で水が溢れても太りません!");
 0を返します。
}

静的void test_exit(void)
{
}

モジュールを初期化します。
モジュールを終了(テスト終了)します。

MODULE_LICENSE("GPL");