Question

我是C的新人并且遇到了一些问题。这是我的代码

#include <stdio.h>
#include <stdlib.h>
#include <string.h>
#include <sys/types.h>
#include <unistd.h>

int read_password(FILE *file, char *password, size_t n) {
  fgets(password, n, file);
  password[strcspn(password, "\n")] = '\0';
}

void elevated_shell(){
  gid_t gid = getegid();
  setresgid(gid,gid,gid);
  fflush(stdout);
  system("/bin/bash");
}

void regular_shell(){
  gid_t gid = getgid();
  setresgid(gid,gid,gid);
  fflush(stdout);
  system("/bin/bash");
}

int main(int argc, char **argv){

  char flag[100];
  char password[100];
  FILE *file;

  printf("Hi! Welcome to my secure shell software!\n");

// Read in the root password
  file = fopen("flag.txt", "r");
  if(file == NULL) {
    printf("FAIL: Failed to open the password file\n");
    return -3;
   } else {
      read_password(file, flag, sizeof(flag));
}

// Read in the user's password
  printf("Please enter the password: ");
  fflush(stdout);
  read_password(stdin, password, sizeof(password));


   if(strcmp(flag,password) == 0) {
      printf("Correct! Here's an elevated shell :)\n");
      elevated_shell();
   } else {
       printf("Incorrect! No elevated shell for you >:)\n");
       regular_shell();
   }

}

所以，我已经编译了这个文件并运行了。它直接运行时工作正常，但每当我尝试用gdb检查内存时它就会崩溃。例如，当在main函数中设置断点并运行run程序时，fopen函数返回Null，因为程序打印出来 失败：无法打开密码文件并退出。希望你能帮忙。

Answer 1

GDB使用运行程序的用户权限（键入whoami以引起注意）而不是程序拥有的权限。

C：程序运行正常但是gdb崩溃了

1 个答案: