程序博客网 > 激光表面淬火知乎

rootkit for linux 7.大杀器---反汇编引擎xde

来源：互联网 发布：激光表面淬火知乎 编辑：程序博客网 时间：2024/05/17 00:58

今天在找net_device.hard_start_xmit的偏移的时候，发现手动波完全不能用了。于是，在网上找了ade的开源反汇编引擎，用asm自己再写了一遍，大概知道了流程。

不是有意改成xde的，是我记错了名字。把ade记成了xde。。

今天发现自己的汇编底子不行啊，c -> asm 都这么吃力，更何况 asm -> c。

 

关于反汇编引擎，网上有教程的，也有开源的example，但不多。如果有啥不清楚，可以查 intel 的那几本手册的，那个讲得最清楚。

经过测试，发现ade不支持prefetchnta指令。这jb指令是在 list_for_each_rcu 里出现的。都不知道啥意思，不过改了 ade_table 的一个字段的值就能正常反汇编了。

 

贴代码贴代码：

  2. EXPORT_LABEL(xde_table)
  3. .long  C_MODRM      // 00 
  4. .long  C_MODRM      // 01 
  5. .long  C_MODRM      // 02 
  6. .long  C_MODRM      // 03 
  7. .long  C_DATA1      // 04 
  8. .long  C_DATA66     // 05 
  9. .long  C_BAD    // 06 
  10. .long  C_BAD    // 07 
  11. .long  C_MODRM      // 08 
  12. .long  C_MODRM      // 09 
  13. .long  C_MODRM      // 0A 
  14. .long  C_MODRM      // 0B 
  15. .long  C_DATA1      // 0C 
  16. .long  C_DATA66     // 0D 
  17. .long  C_BAD    // 0E 
  18. .long  C_OPCODE2    // 0F 
  19. .long  C_MODRM+C_BAD    // 10 
  20. .long  C_MODRM      // 11 
  21. .long  C_MODRM+C_BAD    // 12 
  22. .long  C_MODRM      // 13 
  23. .long  C_DATA1+C_BAD    // 14 
  24. .long  C_DATA66+C_BAD   // 15 
  25. .long  C_BAD    // 16 
  26. .long  C_BAD    // 17 
  27. .long  C_MODRM+C_BAD    // 18 
  28. .long  C_MODRM      // 19 
  29. .long  C_MODRM      // 1A 
  30. .long  C_MODRM      // 1B 
  31. .long  C_DATA1+C_BAD    // 1C 
  32. .long  C_DATA66+C_BAD   // 1D 
  33. .long  C_BAD    // 1E 
  34. .long  C_BAD    // 1F 
  35. .long  C_MODRM      // 20 
  36. .long  C_MODRM      // 21 
  37. .long  C_MODRM      // 22 
  38. .long  C_MODRM      // 23 
  39. .long  C_DATA1      // 24 
  40. .long  C_DATA66     // 25 
  41. .long  C_SEG+C_BAD      // 26 
  42. .long  C_BAD    // 27 
  43. .long  C_MODRM      // 28 
  44. .long  C_MODRM      // 29 
  45. .long  C_MODRM      // 2A 
  46. .long  C_MODRM      // 2B 
  47. .long  C_DATA1      // 2C 
  48. .long  C_DATA66     // 2D 
  49. .long  C_SEG+C_BAD      // 2E 
  50. .long  C_BAD    // 2F 
  51. .long  C_MODRM      // 30 
  52. .long  C_MODRM      // 31 
  53. .long  C_MODRM      // 32 
  54. .long  C_MODRM      // 33 
  55. .long  C_DATA1      // 34 
  56. .long  C_DATA66     // 35 
  57. .long  C_SEG+C_BAD      // 36 
  58. .long  C_BAD    // 37 
  59. .long  C_MODRM      // 38 
  60. .long  C_MODRM      // 39 
  61. .long  C_MODRM      // 3A 
  62. .long  C_MODRM      // 3B 
  63. .long  C_DATA1      // 3C 
  64. .long  C_DATA66     // 3D 
  65. .long  C_SEG+C_BAD      // 3E 
  66. .long  C_BAD    // 3F 
  67. .long  0    // 40 
  68. .long  0    // 41 
  69. .long  0    // 42 
  70. .long  0    // 43 
  71. .long  C_BAD    // 44 
  72. .long  0    // 45 
  73. .long  0    // 46 
  74. .long  0    // 47 
  75. .long  0    // 48 
  76. .long  0    // 49 
  77. .long  0    // 4A 
  78. .long  0    // 4B 
  79. .long  C_BAD    // 4C 
  80. .long  0    // 4D 
  81. .long  0    // 4E 
  82. .long  0    // 4F 
  83. .long  0    // 50 
  84. .long  0    // 51 
  85. .long  0    // 52 
  86. .long  0    // 53 
  87. .long  0    // 54 
  88. .long  0    // 55 
  89. .long  0    // 56 
  90. .long  0    // 57 
  91. .long  0    // 58 
  92. .long  0    // 59 
  93. .long  0    // 5A 
  94. .long  0    // 5B 
  95. .long  C_BAD    // 5C 
  96. .long  0    // 5D 
  97. .long  0    // 5E 
  98. .long  0    // 5F 
  99. .long  C_BAD    // 60 
  100. .long  C_BAD    // 61 
  101. .long  C_MODRM+C_BAD    // 62 
  102. .long  C_MODRM+C_BAD    // 63 
  103. .long  C_SEG    // 64 
  104. .long  C_SEG+C_BAD      // 65 
  105. .long  C_66     // 66 
  106. .long  C_67     // 67 
  107. .long  C_DATA66     // 68 
  108. .long  C_MODRM+C_DATA66     // 69 
  109. .long  C_DATA1      // 6A 
  110. .long  C_MODRM+C_DATA1      // 6B 
  111. .long  C_BAD    // 6C 
  112. .long  C_BAD    // 6D 
  113. .long  C_BAD    // 6E 
  114. .long  C_BAD    // 6F 
  115. .long  C_DATA1+C_REL+C_BAD      // 70 
  116. .long  C_DATA1+C_REL+C_BAD      // 71 
  117. .long  C_DATA1+C_REL    // 72 
  118. .long  C_DATA1+C_REL    // 73 
  119. .long  C_DATA1+C_REL    // 74 
  120. .long  C_DATA1+C_REL    // 75 
  121. .long  C_DATA1+C_REL    // 76 
  122. .long  C_DATA1+C_REL    // 77 
  123. .long  C_DATA1+C_REL    // 78 
  124. .long  C_DATA1+C_REL    // 79 
  125. .long  C_DATA1+C_REL+C_BAD      // 7A 
  126. .long  C_DATA1+C_REL+C_BAD      // 7B 
  127. .long  C_DATA1+C_REL    // 7C 
  128. .long  C_DATA1+C_REL    // 7D 
  129. .long  C_DATA1+C_REL    // 7E 
  130. .long  C_DATA1+C_REL    // 7F 
  131. .long  C_MODRM+C_DATA1      // 80 
  132. .long  C_MODRM+C_DATA66     // 81 
  133. .long  C_MODRM+C_DATA1+C_BAD    // 82 
  134. .long  C_MODRM+C_DATA1      // 83 
  135. .long  C_MODRM      // 84 
  136. .long  C_MODRM      // 85 
  137. .long  C_MODRM      // 86 
  138. .long  C_MODRM      // 87 
  139. .long  C_MODRM      // 88 
  140. .long  C_MODRM      // 89 
  141. .long  C_MODRM      // 8A 
  142. .long  C_MODRM      // 8B 
  143. .long  C_MODRM+C_BAD    // 8C 
  144. .long  C_MODRM      // 8D 
  145. .long  C_MODRM+C_BAD    // 8E 
  146. .long  C_MODRM      // 8F 
  147. .long  0    // 90 
  148. .long  0    // 91 
  149. .long  0    // 92 
  150. .long  C_BAD    // 93 
  151. .long  C_BAD    // 94 
  152. .long  C_BAD    // 95 
  153. .long  C_BAD    // 96 
  154. .long  C_BAD    // 97 
  155. .long  C_BAD    // 98 
  156. .long  0    // 99 
  157. .long  C_DATA66+C_DATA2+C_BAD   // 9A 
  158. .long  0    // 9B 
  159. .long  C_BAD    // 9C 
  160. .long  C_BAD    // 9D 
  161. .long  C_BAD    // 9E 
  162. .long  C_BAD    // 9F 
  163. .long  C_ADDR67     // A0 
  164. .long  C_ADDR67     // A1 
  165. .long  C_ADDR67     // A2 
  166. .long  C_ADDR67     // A3 
  167. .long  0    // A4 
  168. .long  0    // A5 
  169. .long  0    // A6 
  170. .long  0    // A7 
  171. .long  C_DATA1      // A8 
  172. .long  C_DATA66     // A9 
  173. .long  0    // AA 
  174. .long  0    // AB 
  175. .long  0    // AC 
  176. .long  C_BAD    // AD 
  177. .long  0    // AE 
  178. .long  C_BAD    // AF 
  179. .long  C_DATA1      // B0 
  180. .long  C_DATA1      // B1 
  181. .long  C_DATA1      // B2 
  182. .long  C_DATA1      // B3 
  183. .long  C_DATA1      // B4 
  184. .long  C_DATA1      // B5 
  185. .long  C_DATA1+C_BAD    // B6 
  186. .long  C_DATA1+C_BAD    // B7 
  187. .long  C_DATA66     // B8 
  188. .long  C_DATA66     // B9 
  189. .long  C_DATA66     // BA 
  190. .long  C_DATA66     // BB 
  191. .long  C_DATA66+C_BAD   // BC 
  192. .long  C_DATA66     // BD 
  193. .long  C_DATA66     // BE 
  194. .long  C_DATA66     // BF 
  195. .long  C_MODRM+C_DATA1      // C0 
  196. .long  C_MODRM+C_DATA1      // C1 
  197. .long  C_DATA2+C_STOP   // C2 
  198. .long  C_STOP   // C3 
  199. .long  C_MODRM+C_BAD    // C4 
  200. .long  C_MODRM+C_BAD    // C5 
  201. .long  C_MODRM+C_DATA1      // C6 
  202. .long  C_MODRM+C_DATA66     // C7 
  203. .long  C_DATA2+C_DATA1      // C8 
  204. .long  0    // C9 
  205. .long  C_DATA2+C_STOP+C_BAD     // CA 
  206. .long  C_STOP+C_BAD     // CB 
  207. .long  C_BAD    // CC 
  208. .long  C_DATA1      // CD 
  209. .long  C_BAD    // CE 
  210. .long  C_STOP+C_BAD     // CF 
  211. .long  C_MODRM      // D0 
  212. .long  C_MODRM      // D1 
  213. .long  C_MODRM      // D2 
  214. .long  C_MODRM      // D3 
  215. .long  C_DATA1+C_BAD    // D4 
  216. .long  C_DATA1+C_BAD    // D5 
  217. .long  C_BAD    // D6 
  218. .long  C_BAD    // D7 
  219. .long  C_MODRM      // D8 
  220. .long  C_MODRM      // D9 
  221. .long  C_MODRM      // DA 
  222. .long  C_MODRM      // DB 
  223. .long  C_MODRM      // DC 
  224. .long  C_MODRM      // DD 
  225. .long  C_MODRM      // DE 
  226. .long  C_MODRM      // DF 
  227. .long  C_DATA1+C_REL+C_BAD      // E0 
  228. .long  C_DATA1+C_REL+C_BAD      // E1 
  229. .long  C_DATA1+C_REL    // E2 
  230. .long  C_DATA1+C_REL    // E3 
  231. .long  C_DATA1+C_BAD    // E4 
  232. .long  C_DATA1+C_BAD    // E5 
  233. .long  C_DATA1+C_BAD    // E6 
  234. .long  C_DATA1+C_BAD    // E7 
  235. .long  C_DATA66+C_REL   // E8 
  236. .long  C_DATA66+C_REL+C_STOP    // E9 
  237. .long  C_DATA66+C_DATA2+C_BAD   // EA 
  238. .long  C_DATA1+C_REL+C_STOP     // EB 
  239. .long  C_BAD    // EC 
  240. .long  C_BAD    // ED 
  241. .long  C_BAD    // EE 
  242. .long  C_BAD    // EF 
  243. .long  C_LOCK+C_BAD     // F0 
  244. .long  C_BAD    // F1 
  245. .long  C_REP    // F2 
  246. .long  C_REP    // F3 
  247. .long  C_BAD    // F4 
  248. .long  C_BAD    // F5 
  249. .long  C_MODRM      // F6 
  250. .long  C_MODRM      // F7 
  251. .long  0    // F8 
  252. .long  0    // F9 
  253. .long  C_BAD    // FA 
  254. .long  C_BAD    // FB 
  255. .long  0    // FC 
  256. .long  0    // FD 
  257. .long  C_MODRM      // FE 
  258. .long  C_MODRM      // FF 
  259. .long  C_MODRM      // 00 
  260. .long  C_MODRM      // 01 
  261. .long  C_MODRM      // 02 
  262. .long  C_MODRM      // 03 
  263. .long  C_ERROR      // 04 
  264. .long  C_ERROR      // 05 
  265. .long  0    // 06 
  266. .long  C_ERROR      // 07 
  267. .long  0    // 08 
  268. .long  0    // 09 
  269. .long  0    // 0A 
  270. .long  0    // 0B 
  271. .long  C_ERROR      // 0C 
  272. .long  C_ERROR      // 0D 
  273. .long  C_ERROR      // 0E 
  274. .long  C_ERROR      // 0F 
  275. .long  C_ERROR      // 10 
  276. .long  C_ERROR      // 11 
  277. .long  C_ERROR      // 12 
  278. .long  C_ERROR      // 13 
  279. .long  C_ERROR      // 14 
  280. .long  C_ERROR      // 15 
  281. .long  C_ERROR      // 16 
  282. .long  C_ERROR      // 17 
  283. .long  C_MODRM      // 18 
  284. .long  C_ERROR      // 19 
  285. .long  C_ERROR      // 1A 
  286. .long  C_ERROR      // 1B 
  287. .long  C_ERROR      // 1C 
  288. .long  C_ERROR      // 1D 
  289. .long  C_ERROR      // 1E 
  290. .long  C_ERROR      // 1F 
  291. .long  C_ERROR      // 20 
  292. .long  C_ERROR      // 21 
  293. .long  C_ERROR      // 22 
  294. .long  C_ERROR      // 23 
  295. .long  C_ERROR      // 24 
  296. .long  C_ERROR      // 25 
  297. .long  C_ERROR      // 26 
  298. .long  C_ERROR      // 27 
  299. .long  C_ERROR      // 28 
  300. .long  C_ERROR      // 29 
  301. .long  C_ERROR      // 2A 
  302. .long  C_ERROR      // 2B 
  303. .long  C_ERROR      // 2C 
  304. .long  C_ERROR      // 2D 
  305. .long  C_ERROR      // 2E 
  306. .long  C_ERROR      // 2F 
  307. .long  C_ERROR      // 30 
  308. .long  C_ERROR      // 31 
  309. .long  C_ERROR      // 32 
  310. .long  C_ERROR      // 33 
  311. .long  C_ERROR      // 34 
  312. .long  C_ERROR      // 35 
  313. .long  C_ERROR      // 36 
  314. .long  C_ERROR      // 37 
  315. .long  C_ERROR      // 38 
  316. .long  C_ERROR      // 39 
  317. .long  C_ERROR      // 3A 
  318. .long  C_ERROR      // 3B 
  319. .long  C_ERROR      // 3C 
  320. .long  C_ERROR      // 3D 
  321. .long  C_ERROR      // 3E 
  322. .long  C_ERROR      // 3F 
  323. .long  C_MODRM      // 40 
  324. .long  C_MODRM      // 41 
  325. .long  C_MODRM      // 42 
  326. .long  C_MODRM      // 43 
  327. .long  C_MODRM      // 44 
  328. .long  C_MODRM      // 45 
  329. .long  C_MODRM      // 46 
  330. .long  C_MODRM      // 47 
  331. .long  C_MODRM      // 48 
  332. .long  C_MODRM      // 49 
  333. .long  C_MODRM      // 4A 
  334. .long  C_MODRM      // 4B 
  335. .long  C_MODRM      // 4C 
  336. .long  C_MODRM      // 4D 
  337. .long  C_MODRM      // 4E 
  338. .long  C_MODRM      // 4F 
  339. .long  C_ERROR      // 50 
  340. .long  C_ERROR      // 51 
  341. .long  C_ERROR      // 52 
  342. .long  C_ERROR      // 53 
  343. .long  C_ERROR      // 54 
  344. .long  C_ERROR      // 55 
  345. .long  C_ERROR      // 56 
  346. .long  C_ERROR      // 57 
  347. .long  C_ERROR      // 58 
  348. .long  C_ERROR      // 59 
  349. .long  C_ERROR      // 5A 
  350. .long  C_ERROR      // 5B 
  351. .long  C_ERROR      // 5C 
  352. .long  C_ERROR      // 5D 
  353. .long  C_ERROR      // 5E 
  354. .long  C_ERROR      // 5F 
  355. .long  C_ERROR      // 60 
  356. .long  C_ERROR      // 61 
  357. .long  C_ERROR      // 62 
  358. .long  C_ERROR      // 63 
  359. .long  C_ERROR      // 64 
  360. .long  C_ERROR      // 65 
  361. .long  C_ERROR      // 66 
  362. .long  C_ERROR      // 67 
  363. .long  C_ERROR      // 68 
  364. .long  C_ERROR      // 69 
  365. .long  C_ERROR      // 6A 
  366. .long  C_ERROR      // 6B 
  367. .long  C_ERROR      // 6C 
  368. .long  C_ERROR      // 6D 
  369. .long  C_ERROR      // 6E 
  370. .long  C_ERROR      // 6F 
  371. .long  C_ERROR      // 70 
  372. .long  C_ERROR      // 71 
  373. .long  C_ERROR      // 72 
  374. .long  C_ERROR      // 73 
  375. .long  C_ERROR      // 74 
  376. .long  C_ERROR      // 75 
  377. .long  C_ERROR      // 76 
  378. .long  C_ERROR      // 77 
  379. .long  C_ERROR      // 78 
  380. .long  C_ERROR      // 79 
  381. .long  C_ERROR      // 7A 
  382. .long  C_ERROR      // 7B 
  383. .long  C_ERROR      // 7C 
  384. .long  C_ERROR      // 7D 
  385. .long  C_ERROR      // 7E 
  386. .long  C_ERROR      // 7F 
  387. .long  C_DATA66+C_REL   // 80 
  388. .long  C_DATA66+C_REL   // 81 
  389. .long  C_DATA66+C_REL   // 82 
  390. .long  C_DATA66+C_REL   // 83 
  391. .long  C_DATA66+C_REL   // 84 
  392. .long  C_DATA66+C_REL   // 85 
  393. .long  C_DATA66+C_REL   // 86 
  394. .long  C_DATA66+C_REL   // 87 
  395. .long  C_DATA66+C_REL   // 88 
  396. .long  C_DATA66+C_REL   // 89 
  397. .long  C_DATA66+C_REL   // 8A 
  398. .long  C_DATA66+C_REL   // 8B 
  399. .long  C_DATA66+C_REL   // 8C 
  400. .long  C_DATA66+C_REL   // 8D 
  401. .long  C_DATA66+C_REL   // 8E 
  402. .long  C_DATA66+C_REL   // 8F 
  403. .long  C_MODRM      // 90 
  404. .long  C_MODRM      // 91 
  405. .long  C_MODRM      // 92 
  406. .long  C_MODRM      // 93 
  407. .long  C_MODRM      // 94 
  408. .long  C_MODRM      // 95 
  409. .long  C_MODRM      // 96 
  410. .long  C_MODRM      // 97 
  411. .long  C_MODRM      // 98 
  412. .long  C_MODRM      // 99 
  413. .long  C_MODRM      // 9A 
  414. .long  C_MODRM      // 9B 
  415. .long  C_MODRM      // 9C 
  416. .long  C_MODRM      // 9D 
  417. .long  C_MODRM      // 9E 
  418. .long  C_MODRM      // 9F 
  419. .long  0    // A0 
  420. .long  0    // A1 
  421. .long  0    // A2 
  422. .long  C_MODRM      // A3 
  423. .long  C_MODRM+C_DATA1      // A4 
  424. .long  C_MODRM      // A5 
  425. .long  C_ERROR      // A6 
  426. .long  C_ERROR      // A7 
  427. .long  0    // A8 
  428. .long  0    // A9 
  429. .long  0    // AA 
  430. .long  C_MODRM      // AB 
  431. .long  C_MODRM+C_DATA1      // AC 
  432. .long  C_MODRM      // AD 
  433. .long  C_ERROR      // AE 
  434. .long  C_MODRM      // AF 
  435. .long  C_MODRM      // B0 
  436. .long  C_MODRM      // B1 
  437. .long  C_MODRM      // B2 
  438. .long  C_MODRM      // B3 
  439. .long  C_MODRM      // B4 
  440. .long  C_MODRM      // B5 
  441. .long  C_MODRM      // B6 
  442. .long  C_MODRM      // B7 
  443. .long  C_ERROR      // B8 
  444. .long  C_ERROR      // B9 
  445. .long  C_MODRM+C_DATA1      // BA 
  446. .long  C_MODRM      // BB 
  447. .long  C_MODRM      // BC 
  448. .long  C_MODRM      // BD 
  449. .long  C_MODRM      // BE 
  450. .long  C_MODRM      // BF 
  451. .long  C_MODRM      // C0 
  452. .long  C_MODRM      // C1 
  453. .long  C_ERROR      // C2 
  454. .long  C_ERROR      // C3 
  455. .long  C_ERROR      // C4 
  456. .long  C_ERROR      // C5 
  457. .long  C_ERROR      // C6 
  458. .long  C_ERROR      // C7 
  459. .long  0    // C8 
  460. .long  0    // C9 
  461. .long  0    // CA 
  462. .long  0    // CB 
  463. .long  0    // CC 
  464. .long  C_DATA1      // CD 
  465. .long  0    // CE 
  466. .long  0    // CF 
  467. .long  C_ERROR      // D0 
  468. .long  C_ERROR      // D1 
  469. .long  C_ERROR      // D2 
  470. .long  C_ERROR      // D3 
  471. .long  C_ERROR      // D4 
  472. .long  C_ERROR      // D5 
  473. .long  C_ERROR      // D6 
  474. .long  C_ERROR      // D7 
  475. .long  C_ERROR      // D8 
  476. .long  C_ERROR      // D9 
  477. .long  C_ERROR      // DA 
  478. .long  C_ERROR      // DB 
  479. .long  C_ERROR      // DC 
  480. .long  C_ERROR      // DD 
  481. .long  C_ERROR      // DE 
  482. .long  C_ERROR      // DF 
  483. .long  C_ERROR      // E0 
  484. .long  C_ERROR      // E1 
  485. .long  C_ERROR      // E2 
  486. .long  C_ERROR      // E3 
  487. .long  C_ERROR      // E4 
  488. .long  C_ERROR      // E5 
  489. .long  C_ERROR      // E6 
  490. .long  C_ERROR      // E7 
  491. .long  C_ERROR      // E8 
  492. .long  C_ERROR      // E9 
  493. .long  C_ERROR      // EA 
  494. .long  C_ERROR      // EB 
  495. .long  C_ERROR      // EC 
  496. .long  C_ERROR      // ED 
  497. .long  C_ERROR      // EE 
  498. .long  C_ERROR      // EF 
  499. .long  C_ERROR      // F0 
  500. .long  C_ERROR      // F1 
  501. .long  C_ERROR      // F2 
  502. .long  C_ERROR      // F3 
  503. .long  C_ERROR      // F4 
  504. .long  C_ERROR      // F5 
  505. .long  C_ERROR      // F6 
  506. .long  C_ERROR      // F7 
  507. .long  C_ERROR      // F8 
  508. .long  C_ERROR      // F9 
  509. .long  C_ERROR      // FA 
  510. .long  C_ERROR      // FB 
  511. .long  C_ERROR      // FC 
  512. .long  C_ERROR      // FD 
  513. .long  C_ERROR      // FE 
  514. .long  C_ERROR      // FF 

 

 

  1. #define C_ERROR   0xFFFFFFFF
  2. #define C_ADDR1   0x00000001 //操作码中地址大小的位字段(字节)
  3. #define C_ADDR2   0x00000002
  4. #define C_ADDR4   0x00000004 //(双字)
  5. #define C_LOCK    0x00000008 //加锁前缀
  6. #define C_67      0x00000010 //地址大小修饰前缀(16/32位)
  7. #define C_66      0x00000020 //操作数大小修饰前缀(16/32位)
  8. #define C_REP     0x00000040 //重复前缀
  9. #define C_SEG     0x00000080 //段寄存器前缀
  10. #define C_ANYPREFIX  (C_66+C_67+C_LOCK+C_REP+C_SEG)
  11. #define C_DATA1   0x00000100 //操作码中数据大小的位字段
  12. #define C_DATA2   0x00000200
  13. #define C_DATA4   0x00000400
  14. #define C_SIB     0x00000800 //SIB字节
  15. #define C_ADDR67  0x00001000 //地址字节数为disasm_defaddr
  16. #define C_DATA66  0x00002000 //数据字节数为disasm_defdata
  17. #define C_MODRM   0x00004000 //MODRM字节
  18. #define C_BAD     0x00008000
  19. #define C_OPCODE2 0x00010000 //操作码第二个字节
  20. #define C_REL     0x00020000 // 这是跳转指令jxx或者call
  21. #define C_STOP    0x00040000 // 这是回跳指令，ret_code或者jmp
  23. /*
  24. struct dism
  25. {
  26.   BYTE  defaddr;         // 00
  27.   BYTE  defdata;         // 01
  28.   DWORD len;             // 02 03 04 05
  29.   DWORD flag;            // 06 07 08 09
  30.   DWORD addrsize;        // 0A 0B 0C 0D
  31.   DWORD datasize;        // 0E 0F 10 11
  32.   BYTE  rep;             // 12
  33.   BYTE  seg;             // 13
  34.   BYTE  opcode;          // 14
  35.   BYTE  opcode2;         // 15
  36.   BYTE  modrm;           // 16
  37.   BYTE  sib;             // 17
  39.   BYTE  addr[8];            // 18
  40.   BYTE  data[8];            // 20
  41. };
  42. */
  44. #define dism_defaddr 0x0
  45. #define dism_defdata 0x1
  46. #define dism_len 0x2
  47. #define dism_flag 0x6
  48. #define dism_addrsize 0xa
  49. #define dism_datasize 0xe
  50. #define dism_rep 0x12
  51. #define dism_seg 0x13
  52. #define dism_opcode 0x14
  53. #define dism_opcode2 0x15
  54. #define dism_modrm 0x16
  55. #define dism_sib 0x17
  56. #define dism_addr 0x18
  57. #define dism_data 0x20
  58. #define sizeof_dism 0x28

 

 

  1. #include "xde_table.s"
  3. // int fastcall xde_dism(void *code, struct dism *di); 
  4. // @code: the code to dism
  5. // @di: the dism struct
  6. // ret_codeurn: dism->len
  7. EXPORT_LABEL(xde_dism)
  8. #define ret_code 0
  9. #define mod 4
  10. #define rm 5
  11. #define opcode 6
  12.     pushl %ebx
  13.     pushl %ecx
  14.     pushl %edx
  15.     pushl %esi
  16.     pushl %edi
  17.     movl %eax, %esi
  18.     movl %edx, %edi
  19.     subl $0x20, %esp
  21.     movl %esi, opcode(%esp)
  23.     movl $0x28, %ecx
  24.     movl %edi, %eax
  25. 1:  movb $0, (%eax)
  26.     incl %eax
  27.     loop 1b
  28.     // memset(di, 0, sizeof(*di));
  30.     movb $4, dism_defdata(%edi)
  31.     movb $4, dism_defaddr(%edi)
  33.     movl $0, ret_code(%esp)
  34.     // ret_code = 0;
  36.     movw (%esi), %bx
  37.     cmpw $0x0000, %bx
  38.     jz xd_out
  39.     cmpw $0xFFFF, %bx
  40.     jz xd_out
  41.     // if (*code == 0xFFFF || *code == 0x0)
  42.         // ret_codeurn 0;
  43.         
  44. repeat_prefix:
  45.     movzbl (%esi), %eax
  46.     incl %esi
  47.     GET_ADDR(xde_table, %ebx)
  48.     movl 0(%ebx, %eax, 4), %ecx
  49.     // c = *code++;
  50.     // t = xde_table[c];
  52.     testl $C_ANYPREFIX, %ecx
  53.     jz 1f
  54.     // if (t & C_ANYPREFIX) {
  56.         testl %ecx, dism_flag(%edi)
  57.         jz 2f
  58.         // if (t & dism->flag) {
  59.             movl $0, ret_code(%esp)
  60.             jmp xd_out
  61.         // ret_codeurn 0;
  62.         2:// }
  64.         orl %ecx, dism_flag(%edi)
  65.         // dism->flag |= t;
  67.         testl $C_67, %ecx
  68.         jz 3f
  69.         // if (t & C_67) 
  70.         xorb $6, dism_defaddr(%edi)
  71.             // di->defaddr ^= 6;
  72.         jmp 6f
  73.         
  74.         3:
  75.         testl $C_66, %ecx
  76.         jz 4f
  77.         // if (t & C_66)
  78.         xorb $6, dism_defdata(%edi)
  79.             // di->defdata ^= 6;
  80.         jmp 6f
  81.         
  82.         4:
  83.         testl $C_SEG, %ecx
  84.         jz 7f
  85.         // if (t & C_SEG) 
  86.         movb %al, dism_seg(%edi)
  87.             // di->seg = c;
  88.         jmp 6f
  90.         7:
  91.         testl $C_REP, %ecx
  92.         jz 6f
  93.         // if (t & C_REP)
  94.         movb %al, dism_rep(%edi)
  95.             // di->req = c;
  96.         6:
  97.         jmp repeat_prefix
  99.     1:
  100.     // }
  102.     orl %ecx, dism_flag(%edi)
  103.     movb %al, dism_opcode(%edi)
  104.     // di->flag |= t; di->opcode = c;
  106.     cmpb $0x0F, %al
  107.     jnz 5f
  108.     // if (c == 0x0F) {
  109.         
  110.         movzbl (%esi), %eax
  111.         incl %esi
  112.         // c = *code++;
  114.         movb %al, dism_opcode2(%edi)
  116.         GET_ADDR(xde_table, %ebx)
  117.         movl (256 * 4)(%ebx, %eax, 4), %ecx
  118.         orl %ecx, dism_flag(%edi)
  119.         // di->opcode2 = c; flag |= xde_table[256 + c];
  121.         cmpl $C_ERROR, dism_flag(%edi)
  122.         jnz 8f
  123.         // if (flags == C_ERROR) {
  124.             movl $0, ret_code(%esp)
  125.             jmp xd_out
  126.         // ret_codeurn 0;
  127.         8:
  128.         // }
  130.         jmp 9f
  132.     5:
  133.     cmpb $0xF7, %al
  134.     jnz 10f
  135.     // } else if (c == 0xF7) {
  136.         
  137.         movb (%esi), %bl
  138.         testb $0x38, %bl
  139.         jnz 11f
  140.         // if (!(*code & 0x38)) 
  141.             orl $C_DATA66, dism_flag(%edi)
  142.             // di->flag |= C_DATA66;
  143.         11:
  144.         jmp 9f
  146.     10:
  147.     cmpb $0xF6, %al
  148.     jnz 9f
  149.     // } else if (c == 0xF6) {
  151.         movb (%esi), %bl
  152.         testb $0x38, %bl
  153.         jnz 12f
  154.         // if (!(*code & 0x38)) 
  155.             orl $C_DATA66, dism_flag(%edi)
  156.             // di->flag |= C_DATA1;
  157.     12: 
  158.     // }
  160.     9:
  161.     testl $C_MODRM, dism_flag(%edi)
  162.     jz 13f
  163.     // if (flag & C_MODRM) {
  165.         movb (%esi), %al
  166.         incl %esi
  167.         // c = *code++
  169.         movb %al, dism_modrm(%edi)
  170.         // di->modrm = c;
  172.         movb %al, %ah
  173.         andb $0x38, %ah
  174.         cmpb $0x20, %ah
  175.         jnz 14f
  176.         cmpb $0xFF, dism_opcode(%edi)
  177.         jnz 14f
  178.         // if ((c & 0x38) == 0x20 && dism->opcode == 0xFF) 
  179.             orl $C_STOP, dism_flag(%edi)
  180.             // di->flag |= C_STOP
  181.         14:
  182.         movb %al, mod(%esp)
  183.         andb $0xC0, mod(%esp)
  184.         movb %al, rm(%esp)
  185.         andb $0x07, rm(%esp)
  186.         // mod = c & 0xC0; rm = c & 0x07;
  188.         cmpb $0xC0, mod(%esp)
  189.         jz 15f
  190.         // if (mod != 0xC0) {
  191.             
  192.             cmpb $0x4, dism_defaddr(%edi)
  193.             jnz 18f
  194.             // if (di->defaddr == 0x4) {
  195.                 
  196.                 cmpb $0x4, rm(%esp)
  197.                 jnz 24f
  198.                 // if (rm == 4) {
  200.                     orl $C_SIB, dism_flag(%edi)
  201.                     // di->flag |= C_SIB;
  202.                     movzbl (%esi), %eax
  203.                     incl %esi
  204.                     // c = *code++;
  205.                     movb %al, dism_sib(%edi)
  206.                     // di->sib = c;
  207.                     movb %al, rm(%esp)
  208.                     andb $0x7, rm(%esp)
  209.                     // rm = c & 0x7;
  211.                 24:
  212.                 // }
  214.                 cmpb $0x40, mod(%esp)
  215.                 jnz 17f
  216.                 // if (mod == 0x40) 
  217.                     orl $C_ADDR1, dism_flag(%edi)
  218.                     // di->flag |= C_ADDR1;
  219.                     jmp 21f
  220.                 17:
  221.                 cmpb $0x80, mod(%esp)
  222.                 jnz 19f
  223.                 // else if (mod == 0x80)
  224.                     orl $C_ADDR4, dism_flag(%edi)
  225.                     // di->flag |= C_ADDR4;
  226.                     jmp 21f
  227.                 19:
  228.                 cmpb $0x5, rm(%esp)
  229.                 jnz 21f
  230.                 // else if (rm == 5)
  231.                     orl $C_ADDR4, dism_flag(%edi)
  232.                     // di->flag |= C_ADDR4;
  233.                 
  234.                 21:
  235.                 jmp 20f
  236.             18: 
  237.             // } else { 
  238.                 
  239.                 cmpb $0x40, mod(%esp)
  240.                 jnz 22f
  241.                 // if (mod == 0x40) 
  242.                     orl $C_ADDR1, dism_flag(%edi)
  243.                     // di->flag |= C_ADDR1;
  244.                     jmp 23f
  245.                 22:
  246.                 cmpb $0x80, mod(%esp)
  247.                 jz 24f
  248.                 // else if (mod == 0x80)
  249.                     orl $C_ADDR2, dism_flag(%edi)
  250.                     // di->flag |= C_ADDR2;
  251.                     jmp 23f
  252.                 24:
  253.                 cmpb $0x6, rm(%esp)
  254.                 // else if (rm == 6)
  255.                     orl $C_ADDR2, dism_flag(%edi)
  256.                     // di->flag |= C_ADDR2;
  257.                 23:
  258.             20:
  259.             // }
  260.         15:
  261.         // }
  262.     13:
  263.     // }
  265.     movl dism_flag(%edi), %eax
  266.     movl %eax, %ebx
  267.     movl %eax, %ecx
  268.     andl $(C_ADDR1 | C_ADDR2 | C_ADDR4), %eax
  269.     andl $(C_DATA1 | C_DATA2 | C_DATA4), %ebx
  270.     shrl $8, %ebx
  271.     
  272.     testl $C_ADDR67, %ecx
  273.     jz 1f
  274.     addb dism_defaddr(%edi), %al
  275.     1:
  277.     testl $C_DATA66, %ecx
  278.     jz 2f
  279.     addb dism_defdata(%edi), %bl
  280.     2:
  282.     movl %eax, dism_addrsize(%edi)
  283.     movl %ebx, dism_datasize(%edi)
  284.     
  285.     movl %edi, %edx
  286.     movl %eax, %ecx
  287.     leal dism_addr(%edx), %edi
  288.     cld; rep movsb
  290.     movl %ebx, %ecx
  291.     leal dism_data(%edx), %edi
  292.     cld; rep movsb
  294.     subl opcode(%esp), %esi
  295.     movl %esi, ret_code(%esp)
  297.     movl %esi, dism_len(%edx)
  299. xd_out:
  300.     movl ret_code(%esp), %eax
  301.     addl $0x20, %esp
  302.     popl %edi
  303.     popl %esi
  304.     popl %edx
  305.     popl %ecx
  306.     popl %ebx
  307.     ret
  309. #undef opcode
  310. #undef retcode
  311. #undef mod
  312. #undef rm

 

好了，现在大杀器已经准备完毕了，那我们怎么用呢？

 

我们看看这个dev_hart_start_xmit的反汇编：

 

  1. 00000000 <.data>:
  2.    0: 55                    push   %ebp
  3.    1: 89 c5                 mov    %eax,%ebp
  4.    3: 57                    push   %edi
  5.    4: 56                    push   %esi
  6.    5: 53                    push   %ebx
  7.    6: 83 ec 10              sub    $0x10,%esp
  8.    9: 89 54 24 0c           mov    %edx,0xc(%esp)
  9.    d: 8b 00                 mov    (%eax),%eax
  10. 。。。。
  12.  177:   89 d8                   mov    %ebx,%eax
  13.  179:   c7 03 00 00 00 00       movl   $0x0,(%ebx)
  14.  17f:   8b 54 24 0c             mov    0xc(%esp),%edx
  15.  183:   ff 92 8c 02 00 00       call   *0x28c(%edx)
  16.  189:   85 c0                   test   %eax,%eax
  17.  18b:   89 c2                   mov    %eax,%edx
  18.  18d:   0f 85 07 01 00 00       jne    0x29a

原文如下：

 

  1. int dev_hard_start_xmit(struct sk_buff *skb, struct net_device *dev)
  2. {
  3.     if (likely(!skb->next)) {
  4.         if (!list_empty(&ptype_all))
  5.             dev_queue_xmit_nit(skb, dev);
  7.         if (netif_needs_gso(dev, skb)) {
  8.             if (unlikely(dev_gso_segment(skb)))
  9.                 goto out_kfree_skb;
  10.             if (skb->next)
  11.                 goto gso;
  12.         }
  14.         return dev->hard_start_xmit(skb, dev);
  15.     }
  17. gso:
  18.     do {
  19.         struct sk_buff *nskb = skb->next;
  20.         int rc;
  22.         skb->next = nskb->next;
  23.         nskb->next = NULL;
  24.         rc = dev->hard_start_xmit(nskb, dev);
  25.         if (unlikely(rc)) {
  26.             nskb->next = skb->next;
  27.             skb->next = nskb;
  28.             return rc;
  29.         }
  30.         if (unlikely(netif_queue_stopped(dev) && skb->next))
  31.             return NETDEV_TX_BUSY;
  32.     } while (skb->next);
  34.     skb->destructor = DEV_GSO_CB(skb)->destructor;
  36. out_kfree_skb:
  37.     kfree_skb(skb);
  38.     return 0;
  39. }

很明显，我们要找的是 call   *0x28c(%edx) 这句话。

我们先调用 xde_dism 函数逐条逐条地反汇编。如果有一条指令，opcode 段是 0xff，modrm 段的前 5 bit 是 10010。其中 mod 取 10 的时候表示这条指令是一个寄存器加一个偏移的寻址形式。reg / opcode 段为 010 的时候表示这个指令是 call ，而且地址段的长度是4个字节。最后面的 r/m 段不管，是因为它有可能是 %edx，也有可能是别的。就是找到了 call *0x28c(%edx) 。也就等于找到了 hard_start_xmit 的偏移。

我也看了下其他版本的源码，发现这招是可行的。

 

找偏移的代码如下：

 

  1.     GET_STR("dev_hard_start_xmit", %eax)
  2.     movl $19, %edx
  3.     call ksym_lookup
  4.     jz loader_out
  5.     movl %eax, %esi
  6.     
  7.     movl %esi, 4(%esp)
  8.     __DPRINT("<3>dev_hard_start_xmit is %lx/n")
  9.     
  10.     leal 0x200(%eax), %edi
  11.     call 1f
  12.     .fill sizeof_dism
  13.     1: popl %edx
  14. 2:  movl %esi, %eax
  15.     call xde_dism
  16.     testl %eax, %eax
  17.     jz loader_out
  18.     // xde_dism(dev_hard_start_xmit, dism);
  19.     
  20.     addl %eax, %esi
  21.     cmpl %edi, %esi
  22.     jbe 3f
  23.     // if (p > dev_hard_start_xmit + 0x200)
  24.     //      return;
  26.     cmpl $6, dism_len(%edx)
  27.     jnz 2b
  28.     cmpb $0xff, dism_opcode(%edx)
  29.     jnz 2b
  30.     andb $0xF8, dism_modrm(%edx)
  31.     cmpb $0x90, dism_modrm(%edx)
  32.     jnz 2b
  33.     // if (!(di->opcode == 0xff && (di->modrm & 0xF8) == 0x90))
  34.     //      continue;
  36.     // found 
  37.     movl dism_addr(%edx), %ecx
  38.     movl %ecx, 4(%esp)
  39.     __DPRINT("<3>net_device.hard_start_xmit is %lx/n")
  40. 3:

所以，现在我们可以获得 hard_start_xmit 的偏移了，也就是说，我们可以调用指定设备来发包了。所以下一章，我们将看看怎么发包。

 

离占领网络不远了，加油！

激光表面淬火知乎 激光表面淬火知乎
原创粉丝点击
热门IT博客
出库单软件出库单软件
知之难乎哉文言文答案知之难乎哉文言文答案
神仙劫进阶数据
淘宝店排名规则
js弹出div写的确认框
淘宝举报假冒及盗版
telnet测试 lp 端口号
win10美化成mac
淘宝天猫特价
怎么修改squid端口
俄罗斯网络推广
微信支付开发案例java
数据库拖库
淘宝领金币怎么没有了
隐忍的人有多恐怖知乎
山东鼎信网络充值
阿里云免费域名
金十数据看白银
淘宝试款机
什么是网络社区营销
热门问题 老师的惩罚 人脸识别 我在镇武司摸鱼那些年 重生之率土为王 我在大康的咸鱼生活 盘龙之生命进化 天生仙种 凡人之先天五行 春回大明朝 姑娘不必设防，我是瞎子 孩子吐奶 婴儿吐奶吐奶频繁 婴儿总吐奶 生理性吐奶 病理性吐奶 儿童吐奶 小儿吐奶 吐奶怎么办 婴幼儿吐奶 宝宝 吐奶 新生儿 吐奶 小婴儿吐奶 初生儿吐奶 宝宝总吐奶 婴儿老吐奶 宝宝总是吐奶吐奶频繁 婴儿吐奶怎么回事 新生儿吐奶什么原因 新生儿吐奶原因 宝宝吐奶怎么回事 宝宝吐奶像豆腐渣 婴儿吐奶像喷泉一样有事吗 婴儿吐奶严重 婴儿吐奶严重怎么办 宝宝老是吐奶怎么回事 新生儿频繁吐奶像豆腐渣 新生儿吐奶豆腐渣状 新生儿吐奶怎么办 宝宝老是吐奶 宝宝吐奶怎么办 吐奶吐些像豆腐渣样 孩子吐奶怎么回事 新生儿老是吐奶 孩子吐奶什么原因 新生儿吐奶严重 宝宝吐奶严重 新生儿吐奶怎么回事 宝宝吐奶像喷泉 新生儿吐奶严重怎么办 吐奶严重怎么办 新生儿频繁吐奶

程序博客网，程序员的互联网技术博客家园。csdn论坛精品 msdn技术资料都在这里