我正在开发一种有时劫持应用程序执行的工具,包括在不同的堆栈中工作.
我正在尝试让内核在执行某些系统调用时始终看到应用程序堆栈,以便它在/ proc / pid / maps中的正确位置打印[stack]限定符.
但是,简单地修改系统调用的esp似乎还不够.当我使用我的工具在“cat / proc / self / stat”我看到kstkesp(entry 29 here)有时具有我想要的值,但有时具有不同的值,对应于我的替代堆栈.
我正在想：
> / proc / self / stat：29中反映的值如何确定？
>我可以修改它,使其可靠地具有适当的值吗？
>如果2难以回答,你会建议我在哪里明白为什么这个值间歇性地不正确？
解决方法
看起来像这样定义在
http://lxr.free-electrons.com/source/fs/proc/array.c?v=3.16的409号给我.
过去几年有关于KSTK_ESP相关的大量讨论,例如：https://github.com/davet321/rpi-linux/commit/32effd19f64908551f8eff87e7975435edd16624
和
http://lists.openwall.net/linux-kernel/2015/01/04/140
从我收集的关于间歇性奇怪的事情看来,NMI或其他中断有时会在内核中发生,然后在这种情况下它不能正确地走栈.
