mmaping две последовательные страницы

Question

Я пишу блок-тест для моей библиотеки обработки UTF8, и я хочу, чтобы мой тест был segfault, если функция переходит в переполнение буфера. Поэтому я придумал идею объединить две страницы рядом друг с другом в памяти, первая с PROT_READ | PROT_WRITE, а второй с PROT_NONE. Таким образом, если произойдет переполнение, гарантируется segfault. Вот пример:

void *addr1, *addr2; /* these are the pages; mmap call left out for simplicity */ 
char *p = (char *) (addr1 + getpagesize() - 8); 

utf8_encode(aUtf8String, p, 8); // this shouldn't segfault 

Проблема заключается в том, когда я отобразить вторую страницу, моя программа возвращает ошибку сегментации. Вот пример программы, которая воспроизводит эту проблему (GNU/Linux):

#include <stdio.h> 
#include <errno.h> 
#include <string.h> 
#include <stdlib.h> 
#include <sys/mman.h> 

void checkMap(void *p) 
{ 
    if(p == MAP_FAILED) { 
     printf("error running mmap: %s\n", strerror(errno)); 
     exit(1); 
    } 
} 

int main(void) 
{ 
    void *addr1, *addr2; 
    size_t pagesize; 

    pagesize = getpagesize(); 
    checkMap(addr1 = mmap(NULL, pagesize, PROT_READ | PROT_WRITE, MAP_ANONYMOUS | MAP_PRIVATE, -1, 0)); 
    checkMap(addr2 = mmap(addr1 + pagesize, pagesize, PROT_READ | PROT_WRITE, MAP_ANONYMOUS | MAP_PRIVATE | MAP_FIXED, -1, 0)); /* segfaults */ 
    munmap(addr1, pagesize); 
    munmap(addr2, pagesize); 

    return 0; 
} 
 

достаточно Интересно, что Е() заявление перед первым ттар() заставляет программу успешно работать. Кто-нибудь знает, почему mmap является segfaulting? Если моя цель недостижима с помощью mmap(), есть ли у кого-нибудь другие советы о том, как я могу проверить свой код на переполнение буфера?

Answer 1

Вы можете позвонить по номеру mprotect(), чтобы изменить флаги защиты в памяти, отображаемые по номеру mmap(). Это может быть лучшим решением, чем попытка сопоставления двух соседних страниц с различными защитами, поскольку это, по-видимому, вызывает проблемы.

(Linux позволяет вызывать mprotect() на любую страницу, но POSIX позволяет только те страницы, которые уже были выделены на mmap().)

Это одна из уловок Electric Fence использует, чтобы поймать переполнение буфера.

Answer 2

Это не полностью связано с вашим вопросом (если только ваша конечная цель - заставить работать тест), но ИМХО, полагаясь на этот вид обработки ошибок, может вводить в заблуждение (особенно если вы нацеливаете на несколько платформ , где тест должен был сбой только в том, что seg-fault не был вызван из-за некоторого неуказанного поведения).

Возможно, для вас может возникнуть другой подход, например, просто выделить больший буфер, чем необходимо, поместить маркер в конец его и проверить, была ли он перезаписана?

Как уже упоминалось, если вы хотите создать более сложную среду тестирования, электрический забор, valgrind или другие инструменты, вероятно, более сложны в их анализе.