Model pamięci IA-32 Linuksa

Question

Patrzę na model pamięciowy IA-32 systemu Linux i mam do niego proste pytanie. Co zawierają szare obszary na zdjęciu? Czy są one uwzględnione tylko w celu pokazania początku i końca pamięci? Więc, czy tekst zaczyna się od 0x0, a początek stosu to 0xFFFFFFFF?

Po ponownym otwarciu: Witam, w kursie systemu operacyjnego, w którym będę uczestniczyć, to pytanie staje się ponownie aktualne. W szczególności muszę wiedzieć, co zawierają szare obszary. Na podstawie dotychczasowych odpowiedzi widzę, że zawiera on kod jądra na górze i stronę z dereferencją o zerowym wskaźniku na dole. Ale czym jest kod jądra? Nie zakładam, że jest to cały system operacyjny, ale czy może to być wbudowany program planujący, wywołania biblioteki jądra lub?

poważaniem, Lasse Espeholt

alt text http://img403.imageshack.us/img403/3156/capturecj.png

Answer 1

myślę, że to jest bardziej precyzyjne:

Answer 2

Myślę, że po prostu szare obszary stanowią obszary o nieokreślonej wielkości. Tekst programu na pewno nie zaczynał się od 0x0, ponieważ większość systemów operacyjnych używa ich jako niepoprawnych stron, dzięki czemu można łatwo złapać puste opcje dereferencji. Stosy wątków również nie przeszłyby aż do 0xffffffff, ponieważ zazwyczaj w pierwszym kwartale (lub w połowie) pamięć jądra jest na nią odwzorowana.

Answer 3

Należy zauważyć, że obszar zerowej strona u dołu przestrzeni adresowej jest nie faktycznie zakazano używania aplikacji w ramach wspólnych dystrybucjach Linuksa. Jądro to wykorzystywało, a następnie przerzuciło tę decyzję na moduł LSM (np. SELinux, AppArmor). I nie wymuszali tej samej reguły, więc okazało się, że procesy mogą mapować pamięć na 0x0. Było to częścią luki za najnowszymi exploitami "jądra zerowego wskaźnika dereferencji".

Answer 4

Należy również pamiętać, że z powodu address space layout randomization adresy początkowe niektórych sekcji są losowo przesunięte względem wartości na diagramach.

Answer 5

Nikt chyba nie wspomniał, że nie cała pamięć w dostępnej przestrzeni jest koniecznie zamapowana (i prawie nigdy nie jest).