프로그래밍 QnA

안녕하세요 ~ :lol:

리눅스 상에서 엔진 구현시 쓰레드를 사용하면..

예를 들어.

main -> listen sock create -> select -> accept -> create_thread

이렇게 사용한다고 했을 때.

위 엔진 이름이 "engine" 이라고 하고

"ps -ef | grep engine" 을 해보면 .....

PID PPID
13369 10421 0 10:37 ? 00:00:00 ./engine
13370 13369 0 10:37 ? 00:00:00 ./engine
13371 13370 0 10:37 ? 00:00:00 ./engine
13372 13370 0 10:37 ? 00:00:00 ./engine

이런식으로 4개의 프로세스가 뜹니다.

<부연설명>

보통 프로세스 디버깅을 하려면,

ps -ef | grep exe_code

하고서는 해당 프로세스 번호가 300번이라면,

truss -i -p 300 이라고 하게 될 것입니다.

하지만 실행되는 프로세스가 멈춰진 경우에는 위의 방법으로도 화면에 아무런
반응을 보이지 않아 프로세스의 동작 방식을 알수 없는 경우가 많습니다.

그래서 두번째 방법으로 디버깅을 하게 될때는,
실행파일이 있는 디렉토리로 가서,

gdb exe_code 300

와 같이 입력하면, 결과는

(gdb) where

갑자기 생각났는데 이게 과연 옳은 생각인지 궁금해서 올립니다.

보통 버퍼 오버플로우를 악용할 경우,

리턴 어드레스를 스택상에 존재하는 쉘코드의 주소로 덮어씌웁니다.

보통 코드부분은 2GB이하에 존재하고 스택은 3GB이하에 존재하는데,

스택이 2GB이하까지 커질 가능성은 없기 때문에

USER_CS 디스크립터의 limit값을 2GB정도로 설정을 하면,

2GB이상에 있는 코드를 수행할 수 없기 때문에

스택에 있는 코드는 수행불가능하게 되어 버퍼오버플로우 악용을 방지할 수 있을 것 같은데

얼마전 프로그래밍을 하던 도중 중간에 아카이브 병합을 하는데 아래와 같이 메시지가 나오더군요. 그런데 메시지 중에 아래처럼 나오는데 제가 만든 라이브러리 (임의로 mylib1, 2로 칭했습니다)는 그냥 병합되는데, libpthread.a 같은 경우는 뒤에 [shr_comm.o] 처럼 특정 오브젝트만 병합되는거 같더군요. 혹시 제 착각일지도 모르겟지만...

이렇게 되는 이유나 혹은 이렇게 병합될 수 있도록 오브젝트를 특별히 만드는 옵션이 있는지요? 혹시 아시는분은 댓글 달아주세요. 아 참고로 플랫폼은 AIX였습니다. (아래 gcc 위치에서도 쉽게 알수 있죠?)