Process_vm_readv 返回随机值答案

【问题标题】：Process_vm_readv Returning Random ValuesProcess_vm_readv 返回随机值
【发布时间】：2019-09-26 14:58:16
【问题描述】：

我正在尝试使用process_vm_readv systemcall 从另一个 Linux 进程读取值。尝试在已知位置读取幻数时，我收到一个随机值。

我尝试编写两个简单的程序来查看是否可以使其工作，但我失败了。我检查了我的返回值，并且每次都成功，我只是将其省略以使代码更清晰。

主文件（读取）

const long val = 0xDEADBEEF;

int main(int argc, char** argv) {
    std::cin.get(); // keep process running so I can read from it
}

读者

int main(int argc, char** argv) {
    pid_t pid = strol(argv[1], NULL, 10);
    constexpr bufferLen = sizeof(long);
    char buffer[bufferLen] { 0 };
    struct iovec local, remote;
    local.iov_base = buffer;
    local.iov_len = bufferLen;
    remote.iov_base = reinterpret_cast<void*>(0x603120);
    remote.iov_len = bufferLen;
    ssize_t bytesRead = process_vm_readv(pid, &local, 1, &remote, 1, 0);
    std::cout << reinterpret_cast<long>(local.iov_base) << std::endl;
}

我用objdump发现'val'的正确地址是0x603120。我还打印了它的地址并尝试了同样的方法，只是为了确定。

我希望打印出 0xDEADBEEF（以及它的 base 10 版本），但结果是每次调用“reader”时它都会打印出不同的值，即使针对同一个“主”程序运行它也是如此； “主”程序不应该在 .data 中进行任何更改，因为它只是在等待输入，所以我很困惑我做错了什么。

【问题讨论】：

在 ASLR 生效的情况下，您为什么希望某个变量在应用程序的不同运行之间处于可预测的位置？
我没有说应用程序有不同的运行。我说我跑了一次 main 和多次 reader。

标签： c++ linux memory

【解决方案1】：

使用std::cout << reinterpret_cast<long>(local.iov_base) << std::endl;，你实际上打印出缓冲区的地址，这就是为什么它看起来像随机值。

这应该可以解决您的问题
std::cout << *reinterpret_cast<long*>(local.iov_base) << std::endl;

【讨论】：