Unix共享内存

Question

我正在使用共享内存，我需要为我的程序提供几个指针，但我的限制是只使用一个标识符：

int idSh;
int * mem;
char * mem2;

idSh = Shmget (IPC_PRIVATE, sizeof (char *) + sizeof (int *), IPC_CREAT | 0700);
mem = Shmat (idSh,0,0);
mem2 = Shmat (idSh,0,0);

我必须在Shmat中使用几个指针，但是我只有一段共享内存和标识符idSh。

有什么解决办法吗？

Answer 1

您需要重写“基于指针的”数据结构以“基于偏移”，并在共享内存对象的开头创建某种目录。目录应该标识根数据结构的偏移量，因此每个访问器都可以适应映射到的地址。坏消息是，这是许多微妙的工作；好消息是，它通常使来源基础更好。基于偏移的方法具有各种优点，例如能够捕捉整个数据结构的快照，并编写可以脱机分析它的实用程序。

基于偏移量:如果链接列表中有一个节点，如下所示：

struct Node {
     MyType Data;
     struct Node *Link;
}

您需要将其更改为以下内容：

struct Node {
     MyType Data;
     uintptr_t Link;
}

然后，您的数据结构如下所示：

extern uintptr_t ShmemBase;
struct Node *Next = (struct Node *)(ShmemBase + Cur->Link);

虽然我打赌您可以更好地封装它，甚至可能将“Link”字段与特定的共享内存对象关联起来。

我过去做过这些转换，它们通常并不像您想象的那么糟糕。你确实对那些正确隐藏数据结构访问方法的人产生了欣赏.

或者，对于所有参与者来说，系统通常会被强制映射到统一地址上的对象；因此，如果您对目标系统进行了一段时间的攻击，您可能会发现这些神奇的地址。最终，如果你走这条路，有人会恨你的。