linux下system函数的简约分析【美高梅4688am】,wi

2019-11-15 作者:美高梅4688am   |   浏览(136)

       把您想删除的文本或文件夹拖到该文书档案的Logo上,即可删除文件。

美高梅4688am 1

 

后来想到能够备份系统,然后再回复。可能在苏醒早前格式化一下。再还原到C盘。那样应该能够修复200G错失的状态。

  1 static int
  2 do_system (const char *line)
  3 {
  4   int status, save;
  5   pid_t pid;
  6   struct sigaction sa;
  7 #ifndef _LIBC_REENTRANT
  8   struct sigaction intr, quit;
  9 #endif
 10   sigset_t omask;
 11 
 12   sa.sa_handler = SIG_IGN;
 13   sa.sa_flags = 0;
 14   __sigemptyset (&sa.sa_mask);
 15 
 16   DO_LOCK ();
 17   if (ADD_REF () == 0)
 18     {
 19       if (__sigaction (SIGINT, &sa, &intr) < 0)
 20     {
 21       (void) SUB_REF ();
 22       goto out;
 23     }
 24       if (__sigaction (SIGQUIT, &sa, &quit) < 0)
 25     {
 26       save = errno;
 27       (void) SUB_REF ();
 28       goto out_restore_sigint;
 29     }
 30     }
 31   DO_UNLOCK ();
 32 
 33   /* We reuse the bitmap in the 'sa' structure.  */
 34   __sigaddset (&sa.sa_mask, SIGCHLD);
 35   save = errno;
 36   if (__sigprocmask (SIG_BLOCK, &sa.sa_mask, &omask) < 0)
 37     {
 38 #ifndef _LIBC
 39       if (errno == ENOSYS)
 40     __set_errno (save);
 41       else
 42 #endif
 43     {
 44       DO_LOCK ();
 45       if (SUB_REF () == 0)
 46         {
 47           save = errno;
 48           (void) __sigaction (SIGQUIT, &quit, (struct sigaction *) NULL);
 49         out_restore_sigint:
 50           (void) __sigaction (SIGINT, &intr, (struct sigaction *) NULL);
 51           __set_errno (save);
 52         }
 53     out:
 54       DO_UNLOCK ();
 55       return -1;
 56     }
 57     }
 58 
 59 #ifdef CLEANUP_HANDLER
 60   CLEANUP_HANDLER;
 61 #endif
 62 
 63 #ifdef FORK
 64   pid = FORK ();
 65 #else
 66   pid = __fork ();
 67 #endif
 68   if (pid == (pid_t) 0)
 69     {
 70       /* Child side.  */
 71       const char *new_argv[4];
 72       new_argv[0] = SHELL_NAME;
 73       new_argv[1] = "-c";
 74       new_argv[2] = line;
 75       new_argv[3] = NULL;
 76 
 77       /* Restore the signals.  */
 78       (void) __sigaction (SIGINT, &intr, (struct sigaction *) NULL);
 79       (void) __sigaction (SIGQUIT, &quit, (struct sigaction *) NULL);
 80       (void) __sigprocmask (SIG_SETMASK, &omask, (sigset_t *) NULL);
 81       INIT_LOCK ();
 82 
 83       /* Exec the shell.  */
 84       (void) __execve (SHELL_PATH, (char *const *) new_argv, __environ);
 85       _exit (127);
 86     }
 87   else if (pid < (pid_t) 0)
 88     /* The fork failed.  */
 89     status = -1;
 90   else
 91     /* Parent side.  */
 92     {
 93       /* Note the system() is a cancellation point.  But since we call
 94      waitpid() which itself is a cancellation point we do not
 95      have to do anything here.  */
 96       if (TEMP_FAILURE_RETRY (__waitpid (pid, &status, 0)) != pid)
 97     status = -1;
 98     }
 99 
100 #ifdef CLEANUP_HANDLER
101   CLEANUP_RESET;
102 #endif
103 
104   save = errno;
105   DO_LOCK ();
106   if ((SUB_REF () == 0
107        && (__sigaction (SIGINT, &intr, (struct sigaction *) NULL)
108        | __sigaction (SIGQUIT, &quit, (struct sigaction *) NULL)) != 0)
109       || __sigprocmask (SIG_SETMASK, &omask, (sigset_t *) NULL) != 0)
110     {
111 #ifndef _LIBC
112       /* glibc cannot be used on systems without waitpid.  */
113       if (errno == ENOSYS)
114     __set_errno (save);
115       else
116 #endif
117     status = -1;
118     }
119   DO_UNLOCK ();
120 
121   return status;
122 }

              DEL /F /A /Q \?%1
                             RD /S /Q \?%1

职业是那样的,前几日在深切学习grep命令时,看见别人博客用grep正则相配,不止行数有颜色,况兼十一分到的字符也会有颜色。笔者在CRT也试了下,毛颜色都并未有。即刻以为so low.

  virtual_use_local_privs=YES

左右逢源 终于在不重装系统的境况下,把C盘修复好了。

# define LIBC_START_MAIN __libc_start_main

  当在Windows删除文件时现身找不到该项目依然显示该文件不在磁盘中,能够尝尝以下方式:

 

  

用本身相比纯熟的主意,备份D盘数据,删除D盘,分出200G,然后用C盘增加。结果刷的生机勃勃弹指计算机蓝屏了,吓自身大器晚成跳。重启后发掘C盘照旧具体200G。然则在磁盘管理的地点具体的是400G。表明自身扩展的200尚无成功,并不曾更改实现。所以看见的是200G,其实是400G的。那可烦闷了,互连网寻觅方法也一向不找到确切的,只可以格式化重装系统。纠葛了一天。

  • 1]说话正是取景况变量数组在栈上的首地址,保存到ev中,最后保存到__environ中。第203行调用main函数,会将__environ的值入栈,那些被栈溢出覆盖掉没什么难题,只要保障__environ中的地址处不被蒙蔽就能够。

      在要删减文件的同级目录下 新建一文本文书档案,将下列代码复制到文书档案中,将文书档案保存为后缀名称叫.bat的文书档案(名字随便卡塔尔,

 

 

于是乎把数据备份达成今后,用360工具箱里面包车型客车“系统备份还原”工具,把系统备份,然后直接回复。测验一下。重启后发觉C盘符合规律了。上面是成功后的截图,在不正是磁盘弹指间变红了。也不用去委屈虚构内部存款和储蓄器了。

在那处system函数需求的景况变量积累在全局变量__environ中,那么那一个变量的内容是如何呢。

解决

linux下system函数的简约分析【美高梅4688am】,win7系统盘扩大容积后不识别修复方法。编辑vim~/.bashrc

拉长如下意气风发行内容:

export GREP_OPTIONS='--color=always' GREP_COLOR='1;33'

source ~/.bashrc   ==>使配置生效;

 

参数表达:

export GREP_OPTIONS='--color=XXX' ; color有两个值供选取: never always auto ;

always和auto的分别: always会在别的动静下都给相配字段加上颜色标识; auto 只给最后贰个管道符相配项加亮展现;

export GREP_COLOR='a;b' #私下认可是1;31,即高亮的革命; 您能够依赖本身的喜好设置分歧的颜色; 

 

a能够筛选:【0,1,4,5,7,8】

0 关闭全部属性
1 设置高亮度
4 下划线
5 闪烁
7 反显
8 消隐

 

b能够接纳:【30-37或40-47】

30 black
31 red
32 green
33 yellow
34 blue
35 purple
36 cyan
37 white
30 — 37 设置前途色
40 — 47 设置背景观

 

成果: 过滤zcl.txt文件。行号有颜色,般配到的字符也会有颜色。赞!!

美高梅4688am 2

 

  二、将selinux改成permissive(包容格局)

win7体系,C盘从前是200G,使用中国和日本渐的就用完, 就算把大致全体的软件都移植到D盘了而是如故不可能放出更加多的长空。剩下60多G的半空中,平日够用。

在CTF的pwn题中,通过栈溢出调用system函数有的时候会倒闭,听师傅们正是情形变量被覆盖,不过一直都是懵懂,几日前深刻学习了黄金年代晃,总算搞掌握了。

  systemctl enable firewalld.service

可是出于是64G内部存款和储蓄器,所以虚构内部存款和储蓄器并吞了成都百货上千空中。也把设想内部存储器改正了。可是用着总认为到不适。有的软件张开的时候C盘眨眼之间间变红,揣度是缓存文件太大,所以直接想把C盘扩大容积一下。

其中SHELL_PATH和SHELL_NAME定义如下

 

有关C盘扩大容积的情势,能够百度,相当多课程。但是须求严谨操作。软件多了,何况是服务器,所以重装系统很棘手的意气风发件事。

 

  将尾数第二项 Automatically connect 勾上 接下来就有网络了

美高梅4688am 3

  1 STATIC int
  2 LIBC_START_MAIN (int (*main) (int, char **, char ** MAIN_AUXVEC_DECL),
  3          int argc, char **argv,
  4 #ifdef LIBC_START_MAIN_AUXVEC_ARG
  5          ElfW(auxv_t) *auxvec,
  6 #endif
  7          __typeof (main) init,
  8          void (*fini) (void),
  9          void (*rtld_fini) (void), void *stack_end)
 10 {
 11   /* Result of the 'main' function.  */
 12   int result;
 13 
 14   __libc_multiple_libcs = &_dl_starting_up && !_dl_starting_up;
 15 
 16 #ifndef SHARED
 17   char **ev = &argv[argc + 1];
 18 
 19   __environ = ev;
 20 
 21   /* Store the lowest stack address.  This is done in ld.so if this is
 22      the code for the DSO.  */
 23   __libc_stack_end = stack_end;

    ......

202   /* Nothing fancy, just call the function.  */
203   result = main (argc, argv, __environ MAIN_AUXVEC_PARAM);
204 #endif
205 
206   exit (result);
207 }

   美高梅4688am 4

美高梅4688am 5

上边其实是笔者商讨system函数的案由与首要:

  anonymous_enable=NO (修改) 

首先通过前端函数调用系统调用fork发生二个子进度,此中fork有三个重临值,对父进度再次来到子进程的pid,对子进程重返0。所以子进度实行6-24行代码,父进度推行30-35行代码。

  注:Ali云服务器必要在保管平台丰裕安全组准绳(老坑了卡塔尔国

__environ是在glibc/csu/libc-start.c中定义的,大家来看多少个关键语句。

  firewall-cmd --zone=public --add-port=10060-10090/tcp --permanent

 1 int
 2 __libc_system (const char *line)
 3 {
 4   if (line == NULL)
 5     /* Check that we have a command processor available.  It might
 6        not be available after a chroot(), for example.  */
 7     return do_system ("exit 0") == 0;
 8 
 9   return do_system (line);
10 }
11 weak_alias (__libc_system, system)

  

 1 #ifdef FORK
 2   pid = FORK ();
 3 #else
 4   pid = __fork ();
 5 #endif
 6   if (pid == (pid_t) 0)
 7     {
 8       /* Child side.  */
 9       const char *new_argv[4];
10       new_argv[0] = SHELL_NAME;
11       new_argv[1] = "-c";
12       new_argv[2] = line;
13       new_argv[3] = NULL;
14 
15       /* Restore the signals.  */
16       (void) __sigaction (SIGINT, &intr, (struct sigaction *) NULL);
17       (void) __sigaction (SIGQUIT, &quit, (struct sigaction *) NULL);
18       (void) __sigprocmask (SIG_SETMASK, &omask, (sigset_t *) NULL);
19       INIT_LOCK ();
20 
21       /* Exec the shell.  */
22       (void) __execve (SHELL_PATH, (char *const *) new_argv, __environ);
23       _exit (127);
24     }
25   else if (pid < (pid_t) 0)
26     /* The fork failed.  */
27     status = -1;
28   else
29     /* Parent side.  */
30     {
31       /* Note the system() is a cancellation point.  But since we call
32      waitpid() which itself is a cancellation point we do not
33      have to do anything here.  */
34       if (TEMP_FAILURE_RETRY (__waitpid (pid, &status, 0)) != pid)
35     status = -1;
36     }

  

咱俩得以观望,在平素不define SHARED的情景下,在第19行定义了__environ的值。运维程序调用LIBC_START_MAIN以前,会先将情状变量和argv中的字符串保存起来(其实是保存到栈上卡塔尔,然后依次将情况变量中各队字符串的地址,argv中各种字符串的地址和argc入栈,所以意况变量数组一定位于argv数组的正后方,以一个空地址间隔。所以第17行的&argv[argc

 ============================================================================

美高梅4688am, 

  pasv_enable=YES

__libc_start_main是_start调用的函数,那关乎到程序开首时的生龙活虎对开始化学工业作,对这个名词不通晓的话能够看一下那篇小说。接下来看LIBC_START_MAIN函数。

本文由美高梅4688am发布于美高梅4688am,转载请注明出处:linux下system函数的简约分析【美高梅4688am】,wi

关键词: