[發(fā)明專利]一種基于Linux系統(tǒng)的端口復(fù)用方法

有效

• 申請(qǐng)?zhí)枺?/td>: 202010528422.1
• 申請(qǐng)日: 2020-06-11
• 公開(kāi)（公告）號(hào): CN112346792B
• 公開(kāi)（公告）日: 2021-09-21
• 發(fā)明（設(shè)計(jì)）人: 吳建亮;胡鵬;葉翔
• 申請(qǐng)（專利權(quán)）人: 廣州錦行網(wǎng)絡(luò)科技有限公司
• 主分類號(hào): G06F9/448
• 分類號(hào): G06F9/448
• 代理公司: 東莞市凱粵智華專利商標(biāo)代理事務(wù)所(普通合伙) 44698
• 代理人: 羅麗

1.一種基于Linux系統(tǒng)的端口復(fù)用方法，其特征在于：包括有以下步驟：

(1)在Linux系統(tǒng)內(nèi)核層hook sys_read函數(shù)找到system call table，備份當(dāng)前sys_read函數(shù)地址，用新的函數(shù)替換掉sys_read函數(shù)；

(2)對(duì)步驟(1)中sys_read的每個(gè)數(shù)據(jù)進(jìn)行檢測(cè)是否符合特定的二進(jìn)制數(shù)據(jù)，如果符合，找到fd所屬的socket；

(3)啟動(dòng)內(nèi)核線程，通過(guò)步驟(2)中的socket生成一個(gè)新的fd，利用sys_dup2復(fù)制fd到內(nèi)核線程，最后啟動(dòng)bash進(jìn)程。

2.如權(quán)利要求1所述的一種基于Linux系統(tǒng)的端口復(fù)用方法，其特征在于：所述步驟(2)中sys_read函數(shù)通過(guò)后，交給sockfd_lookup函數(shù)，用于查找fd所在的socket，該函數(shù)由內(nèi)核提供，接著調(diào)用kernel_thread啟動(dòng)內(nèi)核線程，同時(shí)把socket傳遞給內(nèi)核線程。

3.如權(quán)利要求1所述的一種基于Linux系統(tǒng)的端口復(fù)用方法，其特征在于：所述步驟(3)中內(nèi)核線程啟動(dòng)后調(diào)用sock_map_fd函數(shù)生成新的fd，調(diào)用sys_read等待客戶端發(fā)送shell訪問(wèn)密碼，如果密碼正確則繼續(xù)調(diào)用sys_dup2復(fù)制fd到當(dāng)前內(nèi)核線程；最后調(diào)用call_usermodehelper函數(shù)啟動(dòng)用戶態(tài)進(jìn)程bash，利用子進(jìn)程繼承機(jī)制，由bash全面接管當(dāng)前socket。