![如何用单个命令引起内核恐慌?](https://linux22.com/image/29261/%E5%A6%82%E4%BD%95%E7%94%A8%E5%8D%95%E4%B8%AA%E5%91%BD%E4%BB%A4%E5%BC%95%E8%B5%B7%E5%86%85%E6%A0%B8%E6%81%90%E6%85%8C%EF%BC%9F.png)
是否有可能用单个命令行引起内核恐慌?
对于 sudoing 用户来说,最直接的此类命令是什么?对于普通用户来说,最简单的命令是什么(如果有的话)?
建议将下载内容作为命令一部分的场景不算在内。
答案1
答案2
mkdir /tmp/kpanic && cd /tmp/kpanic && printf '#include <linux/kernel.h>\n#include <linux/module.h>\nMODULE_LICENSE("GPL");static int8_t* message = "buffer overrun at 0x4ba4c73e73acce54";int init_module(void){panic(message);return 0;}' > kpanic.c && printf 'obj-m += kpanic.o\nall:\n\tmake -C /lib/modules/$(shell uname -r)/build M=$(PWD) modules' > Makefile && make && insmod kpanic.ko
编译一个通过调用函数导致内核崩溃的模块panic
,需要root,需要make
和gcc
Linux内核头文件(apt install build-essential make gcc
在debian/ubuntu上)
将命令中的“buffer overrun at 0x4ba4c73e73acce54”替换为有趣的东西以获得更多戏剧效果。
答案3
最简单的方法是按住 alt + print screen (sysrq) 并在按住它们的同时按 c 它的作用与 一点echo c > /proc/sysrq-trigger
解释:sysrq 键用于向内核本身发送低级命令,作为最后的手段尝试拯救系统。如果按住 alt + print screen(sysrq) 并按下它们旁边的另一个键,其效果与回显 sysrq-trigger 文件中的键相同。他们称其为触发器是有原因的;3“c”告诉内核崩溃(导致内核恐慌)
但是,您可能想查看“proc/sys/kernel/sysrq”的内容。如果它是 178 或其他值,您应该将其更改为 1。0 表示全部禁用,1 表示全部启用,任何大于 1 的值都是内核允许使用 sysrq 执行的特定操作的位图。
答案4
将以下代码编译到模块中并对其进行 insmod,您肯定会感到恐慌:
static int crash_module_init(void)
{
printf("crash module starting\n");
int *p = 0;
printk("%d\n", *p);
return 0;
}
static void crash_module_exit(void)
{
printf("crash module exiting\n");
}
module_init(crash_module_init);
module_exit(crash_module_exit);