緩衝區溢出內存映射解釋

Question

我正在處理一個微不足道的緩衝區溢出（是的，利用;但與問題無關）我試圖找出GCC的堆棧保護器啓用時的內存映射中的字段。作爲一個例子：

$ ./overflow 
*** stack smashing detected ***: ./overflow terminated 
======= Backtrace: ========= 
/lib/tls/i686/cmov/libc.so.6(__fortify_fail+0x48)[0xb7f67da8] 
/lib/tls/i686/cmov/libc.so.6(__fortify_fail+0x0)[0xb7f67d60] 
./overflow[0x804845c] 
[0x41414141] 
======= Memory map: ======== 
08048000-08049000 r-xp 00000000 08:06 3704767 /home/hatred/w0rk/bugz 
08049000-0804a000 r--p 00000000 08:06 3704767 /home/hatred/w0rk/bugz 
0804a000-0804b000 rw-p 00001000 08:06 3704767 /home/hatred/w0rk/bugz 
0804b000-0806c000 rw-p 0804b000 00:00 0   [heap] 
b7e5a000-b7e67000 r-xp 00000000 08:06 368705  /lib/libgcc_s.so.1 
b7e67000-b7e68000 r--p 0000c000 08:06 368705  /lib/libgcc_s.so.1 
b7e68000-b7e69000 rw-p 0000d000 08:06 368705  /lib/libgcc_s.so.1 
b7e69000-b7e6a000 rw-p b7e69000 00:00 0 
b7e6a000-b7fc6000 r-xp 00000000 08:06 386037  /lib/tls/i686/cmov/libc-2.9.so 
b7fc6000-b7fc7000 ---p 0015c000 08:06 386037  /lib/tls/i686/cmov/libc-2.9.so 
b7fc7000-b7fc9000 r--p 0015c000 08:06 386037  /lib/tls/i686/cmov/libc-2.9.so 
b7fc9000-b7fca000 rw-p 0015e000 08:06 386037  /lib/tls/i686/cmov/libc-2.9.so 
b7fca000-b7fcd000 rw-p b7fca000 00:00 0 
b7fdf000-b7fe1000 rw-p b7fdf000 00:00 0 
b7fe1000-b7fe2000 r-xp b7fe1000 00:00 0   [vdso] 
b7fe2000-b7ffe000 r-xp 00000000 08:06 368654  /lib/ld-2.9.so 
b7ffe000-b7fff000 r--p 0001b000 08:06 368654  /lib/ld-2.9.so 
b7fff000-b8000000 rw-p 0001c000 08:06 368654  /lib/ld-2.9.so 
bffeb000-c0000000 rw-p bffeb000 00:00 0   [stack] 
Aborted 

所以，你可以看到;有回溯，然後是內存映射，有5個字段，然後是可選的第六個，其中可能包括.so.1（共享庫？）我在問這些字段是什麼，以及它們是什麼意思，就像十六進制字段，以及rw-p的含義等。

我已經在谷歌搜索，但沒有這樣的事情出現。

謝謝。

Answer 1

退房爲the /proc filesystem手冊頁，它有你需要的所有信息：

的/ proc/[數字] /圖 一個包含當前映射的內存區域和其訪問權限 文件。

The format is: 

address   perms offset dev inode  pathname 
08048000-08056000 r-xp 00000000 03:0c 64593  /usr/sbin/gpm 
08056000-08058000 rw-p 0000d000 03:0c 64593  /usr/sbin/gpm 
08058000-0805b000 rwxp 00000000 00:00 0 
40000000-40013000 r-xp 00000000 03:0c 4165  /lib/ld-2.2.4.so 
40013000-40015000 rw-p 00012000 03:0c 4165  /lib/ld-2.2.4.so 
4001f000-40135000 r-xp 00000000 03:0c 45494  /lib/libc-2.2.4.so 
40135000-4013e000 rw-p 00115000 03:0c 45494  /lib/libc-2.2.4.so 
4013e000-40142000 rw-p 00000000 00:00 0 
bffff000-c0000000 rwxp 00000000 00:00 0 

where address is the address space in the process that it occupies, perms 

是一組權限：

r = read 
w = write 
x = execute 
s = shared 
p = private (copy on write) 

offset is the offset into the file/whatever, dev is the device 

（主要：次要），和inode是該設備上索引節點 。 0表示沒有 inode與內存 區域相關聯，就像bss一樣。