使用 mprotect 使文本段在 macOS 上可写

Question

这基本上就是我想要做的，

#include <sys/mman.h>

int zero() {
    return 0;
}

int main(int argc, const char *argv[]) {
    return mprotect((void *) &zero, 4096, PROT_READ | PROT_WRITE);
}

所以我试图让代码本质上是可写的。这在当前的 macOS（Catalina 10.15.2）上不起作用，它只返回 -1 并将 errno 设置为 EACCES，据我所知，这是因为缺乏权利/代码签名。我找到了我需要设置的权利，但我不知道如何去做，也不知道如何实际签署它..

如果我运行codesign -d --entitlements :- <path_to_app>，它会以code object is not signed at all 失败，即使我已经尝试配置登录 Xcode 一段时间（我有证书等等）。那么我该怎么做呢？实际上用 Xcode 签名并不明显，所以我相当无能。

Answer 1

这不是一个确定的答案，但它是一种解决方法。

您的问题是由 macOS Catalina 中的链接器 (ld64) 更改引起的。 Mach-O 标头中__TEXT 段的max_prot 属性的默认值已更改。

以前max_prot 默认值为0x7 (PROT_READ | PROT_WRITE | PROT_EXEC)。
默认值现已更改为0x5 (PROT_READ | PROT_EXEC)。

这意味着mprotect 不能使位于__TEXT 内的任何区域可写。

理论上，这应该通过提供链接器标志-segprot __TEXT rwx rx 来解决，但事实并非如此。从 Catalina 开始，max_prot 字段被忽略。而是将max_prot 设置为init_prot 的值（请参阅here）。

最重要的是，由于 macOS 拒绝执行具有可写 __TEXT(init_prot) 属性的文件，init_prot 不能设置为 rwx。

一种粗略的解决方法是在链接后手动修改并将__TEXT(max_prot) 设置为0x7。

printf '\x07' | dd of=<executable> bs=1 seek=160 count=1 conv=notrunc

由于代码 sn-p 依赖于被硬编码为 0xA0 的 __TEXT(max_prot) 偏移量，因此我为 ld 创建了一个 drop-in replacement/wrapper，它尊重 max_prot 参数 segprot .