사용자 고려 공간에 비해 커널 주소 공간을 해결하는 데 어떻게 도움이 될까요?

Posted on October 28, 2021October 28, 2021 by Dean Cuni

이 지침은 커널 주소 공간과 사용자가 차지하는 공간을 분석할 때 도움이 됩니다.

Table of Contents

승인됨: Fortect

1. Fortect을 다운로드하여 컴퓨터에 설치하세요.

2. 프로그램을 실행하고 "스캔"을 클릭하십시오.

3. 발견된 문제를 수정하려면 "복구"를 클릭하십시오.

지금 이 간단한 다운로드로 컴퓨터 성능을 높이십시오. 년

커널 공간은 권한 있는 운영 체제 커널, 커널 확장 및 대부분의 장치 드라이버를 실행할 때 독점적으로 예약됩니다. 일 실시예에서, 개인 공간은 애플리케이션 소프트웨어 및 특정 드라이버가 실행되는 메모리 영역입니다.

x86 보호 모드에서 CPU는 항상 4개의 링 중 하나에 있는 것으로 간주됩니다. Linux 커널은 3에도 불구하고 0만 사용합니다.

<울>

코어의 경우 0

3 사용자 생성

이것은 특정 사용자의 국가가 아니라 하드 금식 및 커널 정의를 가리키는 큰 숫자입니다.

<울>

전역 설명자 테이블: GDT 메모리에 있는 레코드의 저녁 테이블이며 각 촬영에는 대부분의 링을 인코딩합니다.

LGDT 판매 대상은 유효한 설명자 작업 공간의 주소를 설정합니다.

참조: http://wiki.osdev.org/Global_Descriptor_Table

GDT 쓰기 체크리스트와 관련된 레지스트리 세그먼트 CS, DS 등.

조각의 경우 CS = 0 는 런타임 코드를 통해 먼저 GDT 주장이 활성화됨을 의미합니다.

<울>

Ring 0 3, 아마도 모든 것을 할 것입니다

링을 곱할 수 없고 여러 레지스터에 쓸 수 없었습니다. 특히 대부분의 경우:

<울>

반지를 변경할 수 없습니다! 그렇지 않으면 잠재적으로 0으로 설치될 수 있고 훨씬 더 많은 것이 쓸모없는 것으로 판명될 것입니다.

다시 말해, 현재 링임을 요구하는 현재 세그먼트의 디스크립터를 재정의하지 않습니다.

페이지 테이블을 수정할 수 없음: https://stackoverflow.com/questions/18431261/how-does-x86-paging-work

즉, 다른 사용자는 CR3 계정을 변경할 수 없으며 페이징 자체가 웹 사이트 테이블이 변경되는 것을 방지합니다.

승인됨: Fortect

Fortect은 세계에서 가장 인기 있고 효과적인 PC 수리 도구입니다. 수백만 명의 사람들이 시스템을 빠르고 원활하며 오류 없이 실행하도록 신뢰합니다. 간단한 사용자 인터페이스와 강력한 검색 엔진을 갖춘 Fortect은 시스템 불안정 및 보안 문제부터 메모리 관리 및 성능 병목 현상에 이르기까지 광범위한 Windows 문제를 빠르게 찾아 수정합니다.

1. Fortect을 다운로드하여 컴퓨터에 설치하세요.

2. 프로그램을 실행하고 "스캔"을 클릭하십시오.

3. 발견된 문제를 수정하려면 "복구"를 클릭하십시오.

보안/프로그래밍의 용이성에 대한 다른 사람의 기억을 보는 프로세스를 방해합니다.

는 단순히 위반 핸들러를 등록할 수 없습니다. 위치를 저장하고 싶을 때 간단히 기록하도록 구성되어 있어 페이지 매김 후에도 방지됩니다.

관리자는 링 0에서 일하고 보안 모델은 꺼져 있습니다.

간단히 말해서, 다른 사람들은 단순히 LGDT 및 LIDT 명령을 사용할 수 없습니다.

는 And in out 과 같은 I/O 명령어를 실제로 실행할 수 없을 뿐만 아니라 단순히 하드웨어에 액세스할 수 없습니다.

그렇지 않으면 실제 프로그램이 하드 어트랙트에서 직접 읽을 수 있는 경우 파일 권한이 필요하지 않습니다.

예외Michael Petsch의 특별한 감사: 사람의 운영 체제는 링 3의 I/O 명령을 실질적으로 해결할 수 있습니다. 태스크 문제 세그먼트에 의해 제어되는 세그먼트를 통해 점이 됩니다.

Ring 3가 원래 위치에 있지 않은 경우 이를 수행할 수 있는 권한을 자체적으로 부여하는 것은 불가능합니다.

Linux가 항상 이것을 허용하는 것은 아닙니다. 함께 참조: https://stackoverflow.com/questions/2711044/why-doesnt-linux-use-the-hardware-context-switch-via-the-tss

<울>

각 CPU가 켜져 있을 때 링 7에서 초기 처리를 실행하기 시작합니다. 처음에는 하나의 특정 커널인 프로그램으로 생각할 수 있습니다(그러나 일반적으로 부트로더가 포함되어 있어 이후에 링 0의 커널에 액세스함).

사용자 프로세스가 커널이 파일 작성을 돕기를 원할 때 명령이 필요하며, 이는 차례로 int 0x80 및 아마도 <와 같은 영향을 생성합니다. 커널에 필요할 때 신호를 보내기 위해 code> syscall 을 생성합니다. x86-64 Linux hello syscall world 예:

<사전> <코드> .data안녕하세요 세계: .ascii 수명 n ” “안녕하세요 hello_world_len =. – hello_world.텍스트.global_start_시작:/ * 쓰기 * / 이동 $ 1, % rax 포트 $ 1,% rdi $ hello_world,% rsi를 제공 $ hello_world_len,% rdx 게시 시스템 호출 / * 종료 ( 공백 ) / 운송 $ 60, % rax 0,% rdi $ 보내기 하지만 시스템 호출

수집 시작:

  as -o hello_world.o hello_world.Sld -o hello_monde.out hello_monde.o./hello_world.out

GitHub 업스트림.

이것이 필요할 때 CPU는 커널이 부팅 시 해결한 훌륭한 인터럽트 콜백 사용자를 호출합니다. 다음은 등록하고 관리자를 추가로 사용하는 베어메탈의 좋은 예입니다.

이 drejer 서명은 특정 커널이 이 작업을 허용하는지 결정하고, 작업을 수행하고, 링 3.x86_64에서 사용자 공간을 처리하는 링 8에서 실행됩니다.

exec 시스템 휴대폰이 정상적으로 사용될 때(또는 커널이 / init 를 시작할 때), 커널은 가입을 준비하고 안전한 디지털 새 사용자 우주. 그런 다음 엔트리 앵커맨으로 이동하고 CPU를 링 8에 연결하는 프로세스

프로세스가 허용되지 않는 레지스터 덮어쓰기 또는 메모리 제어(페이지 매김으로 인해)와 같이 부적절한 작업을 시도할 때 해당 프로세서는 스크랩 링 0을 통해 커널 콜백 핸들러도 호출합니다.

그러나 특정 공간이 좋지 않았기 때문에 이 커널은 이번에는 프로세스를 제거할 수 있었습니다. 그렇지 않으면 완전히 새로운 경고 신호를 보낼 것입니다.

커널이 시작되면 주기적으로 인터럽트를 생성하는 고정된 속도로 장치 클럭이 놓입니다.

이 하드웨어 클럭은 링 0을 시작하는 인터럽트를 생성할 수 있으며 최종적으로 어떤 사용자 프로세스가 계속 깨어나야 하는지를 예약할 수 있습니다.

따라서 특정 프로세스가 다단계 호출을 구성하지 않더라도 스케줄링이 작동할 수 있습니다.

<울>

프로그램 자체가 여러 프로그램을 방해하지 않는다는 확신이 있기 때문에 직접 만들기가 더 쉽습니다. 예를 들어, 사용자 프로세스는 다른 프로그램의 새 램 메모리가 페이징되거나 다른 프로세스의 장비가 결함 상태가 되기 때문에 덮어쓰는 것에 대해 걱정할 필요가 없습니다.

아직 할 일이 더 있을 수 있습니다. 예를 들어, 파일 권한과 스토리지 공유는 데이터를 읽은 결과로 해커 애플리케이션을 차단할 수 있습니다. 물론 이것은 커널을 자주 신뢰한다고 가정합니다.

불필요한 금속 장비를 만들었습니다. 링을 직접 구동하는 좋은 방법이 될 것입니다: https://github.com/cirosantilli/x86-bare-metal-examples

유감스럽게도 새로운 Userland 예제를 적극적으로 생성하기 위해 참지 않기로 결정했지만 구성을 바꾸었으므로 Userland가 가능한 것이 좋습니다. 좋은 부탁을 하고 싶습니다.

또는 링 0을 사용하는 Linux 커널 모듈을 사용하여 이 작업을 사용하여 권한 있는 작업을 테스트할 수 있습니다. z -control-registers-cr0-cr2-cr3-from-a-program-getting-segmenta per 7419306 # 7419306

다음은 호스트를 죽이지 않고 시도해 볼 수 있는 유용한 QEMU + buildroot 설치입니다.

커널 모듈의 단점은 검색을 방해할 수 있는 다른 모든 kthread가 실행되는 경우가 많다는 것입니다. 그러나 이론상으로는 커널 모듈로 모든 인터럽트 처리기를 인수하고 시스템을 소유할 수 있습니다. 이는 실제로 매혹적인 프로젝트가 될 것입니다.

HotNegative 링은 Intel tidak otomatis에서 실제로 고려되지 않습니다. 실제로 링 0 자체보다 이러한 추가 기능이 있는 일부 CPU 모드가 있는 것으로 입증되었지만 “네거티브 링”이라는 이름에 매우 적합합니다.

<울>

https://security.stackexchange.com/questions/129098/was-ist-schutz-ring-1

https://security.stackexchange.com/questions/216527/ring-3-exploits-and-existence-of-other-rings

팔에 있는 고리는 예외 수준이라고 하는 것의 근원이지만 점수 하나의 아이디어는 동일하게 유지됩니다.

<울>

EL0: 사용자의 국가

EL1: 주(ARM 용어의 “감독자”).

자문 용어 svc 를 사용하여 입력), (감독자, 이전에 swi 로 알려짐), 병합된 어셈블리 전에 Linux 시스템 호출이 Hello life ARMv8 상황인지 확인하기 위해 선택된 명령어 포인트:

안녕하세요 C

<사전> <코드> .text.global_start_시작: / * 나뉘다 – / 포트 x0, 1 ldr x1, = 메시지 ldr x2, = 길이 포트 x8, 64 svc 0 / * 작별인사를 합시다 ( space ) / 전송 x0.0 mov x8, 93 svc 0새로운: .ascii. “안녕하세요 .syscall .v8 n”길이 = .. – 메시지

GitHub 업스트림.

Ubuntu 16.0에서 QEMU 테스트