Question

我在记忆中有一个地址,我想找出该记忆地址的权限(r/w/x)。

例如:

char *s = "hello";

在这里, 字符串字串“ hello” 存储在只读存储器中。当通过 gdb 运行程序时, 是否有可能检查该内存地址( 是否只允许读 ) 的权限?

Answer 1

您可以首先找到 s 指向的地方 :

(gdb) print s
$6 = 0x400dbc "foo"

然后发现其中的一节:

(gdb) maintenance info sections
Exec file:
    `/home/mfukar/tmp , file type elf64-x86-64.
    ...sections...
    0x00400db8->0x00400dfb at 0x00000db8: .rodata ALLOC LOAD READONLY DATA HAS_CONTENTS
    ...more sections...

查找 readly 旗帜。

或者,请查看 /proc/PID/maps ,其中 p > pID 是您重新调试和可以使用 info proc 获得的过程的中间点。

友情链接