自我修改代码总是在Linux上的分段错误

我find一篇关于自我修改代码的文章，并试图做一些例子，但是我总是得到分段错误。 正如我所能理解的，在内存权限中存在违规。 代码段是（r）ead / e（x）ecute，因此尝试写入结果导致此故障。 有没有办法通过在运行时或之前更改内存权限来testing程序？ 我正在使用Linux，而且这个例子是用GAS程序集编写的。

.extern memcpy .section .data string: .asciz "whatever" string_end: .section .bss .lcomm buf, string_end-string .section .text .globl main main: call changer mov $string, %edx label: push string_end-string push $buf push $string call memcpy changer: mov $offset_to_write, %esi mov $label, %edi mov $0xb, %ecx loop1: lodsb stosb loop loop1 ret offset_to_write: push 0 call exit end: 

所以在修改osgx之后，这是一个工作代码（实际上，如果你组装＆连接＆运行崩溃，但是如果你使用gdb，它会修改它的代码！）

 .extern memcpy .section .data string: .asciz "Giorgos" string_end: .section .bss .lcomm buf, string_end-string .section .text .globl main main: lea (main), %esi # get the start of memory region to # change its permissions (smc-enabled) andl $0xFFFFF000, %esi # align to start of a pagesize pushl $7 # permissions==r|w|x pushl $4096 # page size pushl %esi # computed start address call mprotect call changer # function that does smc mov $string, %edx label: push string_end-string # this code will be overridden push $buf # and never be executed! push $string call memcpy changer: mov $offset_to_write, %esi # simple copy bytes algorithm mov $label, %edi mov $0xb, %ecx loop1: lodsb stosb loop loop1 ret offset_to_write: # these instructions will be push $0 # executed eventually call exit end: 

• 作为代码执行数据？
• 计算PE文件中入口点的文件偏移量
• 在Windows中分析崩溃：错误消息告诉我们什么？
• x86安装 – Windows下的非法操作码0xff / 7
• 如何确定EXE（或DLL）是否参与ASLR，即可重定位？

 #include <sys/mman.h> void *addr = get_address_of_instruction_pointer(); int length = 4096; /* size of a page */ if (mprotect(addr, length, PROT_READ | PROT_WRITE | PROT_EXEC) == 0) { /* current code page is now writable and code from it is allowed for execution */ }