프로그래밍 QnA

제가 리버싱 공부를 막 시작했는데요...

가끔씩 프로그램 보다보면 이런 기능은 어떻게 구현된건지 궁금할 때가 있는데...

어떤 언어를 사용하든 윈도우즈에서 함수를 사용한다고 하면 dll에 내장되어있는 winapi함수가 사용되는거 잖아요.

winapi는 제가 공부를 하기도 했고, msdn찾아보면 다 나오고 하니까요...

뭐 복잡한 프로그램까지는 아니더라도 간단한 프로그램(가볍고 용량 작고 이런 프로그램 같은거...).. 아무튼 프로그램에 상관없이요...

말이 좀 길어졌는데, 본론만 말하자면요...

올리디버거로 로딩해서 name in all modules 하면 나오는 api함수가 그 프로그램에서 사용하는 api함수가 다 나오는 건가요??? 그러니까 프로그램에서 사용한 api함수를 전부 포함한 목록인가요???

디버깅 막을려고 어떤 장치를 해놨던 간에 name in all modules 로 그 프로그램이 사용한 api함수 목록을 알아낼 수 있나요???(알아 낸다는게 무슨 말이냐면 그 중에 반드시 있느냐 이런 말입니다.)

아래와 같이 명령을 쳐서 /tmp/test 안에 있는 파일을 가져오려고 했는데요.

# rsync -avz -r -e ssh admin@10.10.10.10:/tmp/test/ /tmp/test/

rsync: connection unexpectedly closed (0 bytes received so far) [Receiver]
rsync error: error in rsync protocol data stream (code 12) at io.c(601) [Receiver=3.0.7]

위와 같이 애러 메시지가 나옵니다.

검색해봐도 잘 안나와서 답답해서 질문 올리는데요.

그냥 ssh 접속은 잘 되는 상황이고요.

원본 서버에도 rsync tool 이나 혹은 rsyncd 가 서비스 되고 있어야 하나요?

없어도 되는 것으로 알고 있는데, sshd_config 같을 것을 수정해야하나요?

명렁어 나오고 명령어가 회로로 어떻게 구현되는지(플립플롭 등 이용) 나오는 데 이거 세세하게 이해할 필요있나요??? 아니면 아 이렇게 구현되는구나 정도만 알면 될까요???

강의가 아니라 독학이라 뭐가 중요한 건지도 잘 모르겠네요...;;; 그렇다고 독학으로 못할 것도 없는 부분인데...

일반적으로 여러 커널 서적에서 __GFP_WAIT를 쓰면 선점 당해 휴면 상태로 전환될 수 있는 경우이고, GFP_ATOMIC 같은 경우 휴면이 되지 않아야 되는 인터럽트 처리 루틴이라던지, 후반부 처리 루틴에서 사용한다고 되어 있습니다.

중요한 것은 __GFP_WAIT를 썻을 경우 alloc_pages 내부에서 명시적인 resched() 호출로 재 스케줄링, 선점 유도를 하는 반면에 GFP_ATOMIC은 명시적으로 그런 처리를 안할뿐이라는 점입니다.

kernel 3.x 대에서 alloc_pages 함수를 보면 내가 만약 GFP_ATOMIC을 선언 해서 명시적인 resched() 호출 상황을 피한다고 하더라도, 이게 왜 선점, 휴면을 막는지는 이해가 되지 않습니다. 코드상으로 irq를 disable하거나 preempt를 disable을 해주는 구간이 없습니다. 다시 말해 명시적으로 resched() 호출을 피할뿐이지, 언제든지 타임 슬라이스 소진, irq 발생 등에 의해 선점 당할 수 있는 소지가 분명히 있어 보입니다.