mprotect整个程序，运行危险的代码

首先，一个观察：没有什么说你必须mmap()获取机器指令到内存或将其保存回文件。 read()和write()也可以这样做，只要注意你应该为此写一个可写和可执行的私有映射。

显然，如果要在同一个进程中执行，则不能可靠地禁止写入将要调用的可执行代码的堆栈区域，因为这会导致堆栈不可用。 你可以通过注释你的变量或使用程序集来解决这个问题。

你的下一个选择是fork() 。 你可以在孩子身上执行一个特殊的包装可执行文件，允许通过恶意的可执行代码（提供简单的加载/转储）来最小的破坏和反省，或者你也可以通过让孩子修改自己来达到同样的效果。 这仍然不是100％安全。

Proposal0

• 创建一个与最小库链接的独立二进制文件（ -nodefaultlibs ）。
• 在fork ， ptrace(PTRACE_TRACEME)放在子ptrace(PTRACE_TRACEME)中（这样可以可靠地读取内存内容并执行其他干预），并关闭除管道之外的所有句柄（为了简单起见，只是在stdin中）。 exec()到上述的包装二进制文件中。

在包装二进制文件中：

• 在具有写入和执行权限的已知位置上mmap私有区域。 或者，如果大小是固定的，你可以静态分配这个区域。
• 将管道的内容读入区域。
• 关闭管道。 现在这个过程没有打开的句柄。
• prctl(PR_SET_SECCOMP, 1) 。 现在唯一有效的系统调用是_exit和sigreturn 。 由于这个过程不能raise ， sigreturn应该没有什么用处。
• 删除主堆栈的写入权限（应该是唯一的堆栈）。 既然你没有返回的意图，并且会立即跳转，你不需要再次触摸栈。
• 跳转到区域内的起始位置。 使用程序集执行此操作，或创建一个函数指针并调用它（如果可以在不推入堆栈的情况下使其运行）。 现在你应该执行一个只有可写区域的内存区域。 主栈被保护，由于缺乏库支持，堆不应该被使用。

在父母：

• 使用ptrace或wait ，错误或成功完成。
• 通过/proc/<pid>/mem或等同于文件的方式读取已知位置的映射区域。