C - read() returns 负数

Question

我正在尝试编写一个简单的程序，使用 ptrace() 连接到另一个二进制文件（setuid 二进制文件，子进程运行它），打开一个 'flag' 文件并打印其内容。挂钩有效，我可以使用 ptrace 命令控制二进制文件。我已经执行了系统调用 open()，并得到了一个合法的文件描述符 (4)。

我的问题是系统调用 read() 失败，并且 return 是字节的负值 -21。 errno 设置为 0（成功）。机器是远程的（32 位），我无法在那里安装 libexplain 库。我在网上搜索了很多，但没有找到关于 read() 系统调用的负 return 值的含义的答案（根据手册页，它唯一的错误值是 -1..）。

家长代码：

int run_syscall(pid_t pid, int syscall_number, int first_paramter, int second_parameter, int third_paramter) {
struct user_regs_struct regs = { 0 };
ptrace(PTRACE_GETREGS, pid, 0, &regs);
regs.eip = INT80;
regs.eax = syscall_number;
regs.ebx = first_paramter;
regs.ecx = second_parameter;
regs.edx = third_paramter;
ptrace(PTRACE_SETREGS, pid, 0, &regs);
ptrace(PTRACE_SINGLESTEP, pid, 0, 0);}


// eax = 5 (open), ebx = 'flag' path, ecx = 0, edx = 0
run_syscall(pid, 5, 0x8048200, 0 , 0); 
wait(NULL);
ptrace(PTRACE_GETREGS, pid, 0, &regs);
int flag_fd = regs.eax;                 // success, returns fd = 4
printf("Open syscall worked, flag fd: %d\n", flag_fd);
printf("[*]Syscall was made..\nRegisters values:\nEAX:%08x\nORIG_EAX:%08x\nESP:%08x\nEBP:%08x\nEIP:%08x, should be 0xf7742b59\n\n\n\n\n\n", regs.eax, regs.orig_eax, regs.esp, regs.ebp, regs.eip);
long flag_addr = ptrace(PTRACE_PEEKTEXT, pid, regs.esp + 0x1000 - 8, 0);
long flag = ptrace(PTRACE_PEEKTEXT, pid, flag_addr, 0);
printf("Before read() text: %p\n", flag);

// eax = 3 (read), ebx = opened filedescriptor, ecx = address i want to store the flag content, edx = 1 byte to read
run_syscall(pid, 3, flag_fd, flag_addr, 1); // Read
wait(NULL);
ptrace(PTRACE_GETREGS, pid, 0, &regs);
printf("read %d bytes\n",  regs.eax); // regs.eax = -21 
printf("errno: %d\n", errno); // errno = 0
printf("Description: %s\n", strerror(errno));
flag = ptrace(PTRACE_PEEKTEXT, pid, flag_addr, 0);
printf("After read() text: %p\n", flag); // remains the same

我确保目标地址（flag_addr）位于可写内存区域（堆栈）。

我也尝试过不同尺寸的阅读（edx），以检查对齐是否有问题。不幸的是，错误仍然存在，并且 read() 总是 returns 与 -21（即使 edx 设置为 0）。

如果有人知道 -21 的 return 值意味着什么状态，我将非常高兴，我该如何修复我的代码..

谢谢。

编辑：解决了。问题是文件名为 'flag.txt'，但它是一个目录！真是个巨魔

Answer 1

虽然read(2)不能return-21，但是read系统调用可以。换句话说，您忽略了内核和程序之间的一层；库。看看来自 musl libc:

的这些片段

#define syscall_cp(...) __syscall_ret(__syscall_cp(__VA_ARGS__))

long __syscall_ret(unsigned long r)
{
    if (r > -4096UL) {
        errno = -r;
        return -1;
    }
    return r;
}

ssize_t read(int fd, void *buf, size_t count)
{
    return syscall_cp(SYS_read, fd, buf, count);
}

这很可能意味着系统调用 return 是错误代码 21，可能意味着 EISDIR 21 Is a directory

C - read() returns 负数

C - read() returns negative number

c

system-calls

read-write

ptrace