Я не был уверен, будет ли это лучше при переполнении стека безопасности, но поскольку это связано с кодом, и я потенциально ожидаю ответа на код, я напишу здесь.
Я написал сборку для Linux, которая сделает запрос DNS и вернет ответ. Версия x86 работает везде, но когда я сделал версию для x64, она работает везде, кроме контейнеров.
Я решил погрузиться еще больше и заметил, что если я изменю тип запроса на TCP, он также будет делать то, что мне нужно.
Я отладил и вижу, что в стеке все правильно настроено, но на самом деле ни один запрос не выходит. Должен ли код быть написан по-другому, несмотря на то, что он работает на биметаллических машинах? Или есть ограничение, которое обычно применяется для предотвращения вызовов UDP SEND.
Edit:
Я работаю на Linux x64 Ubuntu. Я могу показать дамп TCP, когда он работает, но проблема в том, что когда он не работает, трафик вообще отсутствует; Пакеты не отправляются.
Edit2:
Вот регистры в контейнере , которые содержат возврат после отправки.
rax 0xffffffffffffffa1 -95
rbx 0x0 0
rcx 0xffffffffffffffff -1
rdx 0x20 32
rsi 0x7fffffffe2b8 140737488347832
rdi 0x7 7
rbp 0x0 0x0
rsp 0x7fffffffe2b0 0x7fffffffe2b0
r8 0x7fffffffe2b0 140737488347824
r9 0x10 16
r10 0xd 13
r11 0x346 838
r12 0x5555555544f0 93824992232688
r13 0x7fffffffe3b0 140737488348080
r14 0x0 0
r15 0x0 0
rip 0x555555554668 0x555555554668 <main+104>
eflags 0x246 [ PF ZF IF ]
cs 0x33 51
ss 0x2b 43
ds 0x0 0
es 0x0 0
fs 0x0 0
gs 0x0 0
На физической машине после отправки системного вызова.
(gdb) info registers
rax 0x20 32
rbx 0x0 0
rcx 0x555555554668 93824992233064
rdx 0x20 32
rsi 0x7fffffffdda8 140737488346536
rdi 0x3 3
rbp 0x5555555546e0 0x5555555546e0 <__libc_csu_init>
rsp 0x7fffffffdda0 0x7fffffffdda0
r8 0x7fffffffdda0 140737488346528
r9 0x10 16
r10 0x2 2
r11 0x246 582
r12 0x5555555544f0 93824992232688
r13 0x7fffffffdea0 140737488346784
r14 0x0 0
r15 0x0 0
rip 0x555555554668 0x555555554668 <main+104>
eflags 0x246 [ PF ZF IF ]
cs 0x33 51
ss 0x2b 43
ds 0x0 0
es 0x0 0
fs 0x0 0
gs 0x0 0
>
section .text
global main ;must be declared for linker (ld)
;The Message We want to send.
;AA AA 01 00 00 01 00 00 00 00 00 00 0A 72 6f 6f 74 6b 69 74 64 65 76 03 63 6f 6d 00 00 01 00 01
;DNS HEADER;
; AA AA - ID
; 01 00 - Query parameters
; 00 01 - Number of questions
; 00 00 - Number of answers
; 00 00 - Number of authority records
; 00 00 - Number of additional records
; DNS QUESTION --
; 07 - 'example' has length 7, ;so change this to be the length of domain ; keep in mind there are not '.' in the question.
; 65 - e
; 78 - x
; 61 - a
; 6D - m
; 70 - p
; 6C - l
; 65 - e
; 03 - subdomain '.com' length 03 ; change this to be the length of type.
; 63 - c
; 6F - o
; 6D - m
; 00 - zero byte to end the QNAME
; 00 01 - QTYPE
; 00 01 - QCLASS
; DNS ANSWER!
; aa aa
; 81 80
; 00 01
; 00 01
; 00 00
; 00 00
; 07 65
; 78 61
; 6d 70
; 6c 65
; 03 63
; 6f 6d
; 00 00
; 01 00
; 01 c0
; 0c 00
; 01 00
; 01 00
; 00 12
; 8d 00
; 04
; IP ADDRESS IN HEX -- 93.184.216.34
; 5d
; b8
; d8
; 22
main:
mov rax, 41 ;Create Socket
mov rdi, 2 ;AF_INET
mov rsi, 2 ;Sock_DGRAM
mov rdx, 0 ;flags
syscall ;CALL SYSCALL CREATE SOCKET ; Looks good!
mov rdi, rax ; sockfd
; ####################### DNS REQUEST
mov rax, 0x0000000100010000
push rax
mov rax, 0x6d6f6303656c706d
push rax
mov rax, 0x6178650700000000
push rax
mov rax, 0x000001000001AAAA
push rax
; ###############################
mov rsi ,rsp
mov rdx, 32 ; len of bytes ; Google IP port 53 INET Family
mov rax, 0x0101010135000002 ; 8.8.8.8.8 - 0x35 - 00 00 02
push rax
mov rax, 44 ; Send Syscall
mov r8, rsp
mov r9, 16
syscall ; This never Actually sends in containers for some reason.
; Now need to read the response!
xor rax, rax ; read syscall == 0x00
push 100 ; Set out bytes to response to be higher!
pop rdx ; rdx = input size
sub rsp, rdx
mov rsi, rsp ; rsi => buffer
syscall
add rsp, rax ; This will give us the top of the stack where the answer is stored.
sub rsp, 0x4 ;
mov rax, [rsp]
mov ebx, eax
mov rax, rbx