Как прочитать неизвестные данные из памяти по адресу?

Question

[historydev]

Пытаюсь извлечь данные по адресу памяти:

let dataAddr: *const u32 = 0x10000000 as *const u32;
    unsafe {
        let data = core::ptr::read_volatile(dataAddr);
    println!("{data}");

    }

Но получаю ошибку сегментации времени выполнения.

Пробовал использовать адрес из сырого указателя на заведомо известные данные, которые живут до конца текущей области видимости и получал туже ошибку.

Что я делаю не так?

Comments

[Дмитрий Беляев]

А с чего Вы взяли, что по адресу 0x10000000 что-то есть?

[mayton2019]

Надо смотреть на этот вопрос в разрезе ОС и разрядности указателя.

[historydev]

Дмитрий Беляев, предположение и только, но я добавил что обращался по адресу полученному из указателя и получал туже ошибку

[historydev]

mayton2019, тест запускался на aarch64

[mayton2019]

Да. На сях - тоже возникает Segmentation Faul. Под sudo - тоже самое на 64х битном Linux.

Я читернул слегонца после этого и спросил зазнайку Gemini. Вот что он предлагает в
качестве причин:

Memory Segmentation: Linux uses memory segmentation to divide memory into sections with specific permissions (read, write, execute) for different processes. This ensures isolation and prevents programs from accessing memory they shouldn't.

Address Space: Each process has its own virtual address space, typically 4GB on 32-bit systems. This virtual address space is a map that translates to physical memory locations.

Unaccessible Memory: The address 0x10000000 (2^28) is very high in the virtual address space. On most systems, this falls within the kernel memory space, which is off-limits to user processes.

[historydev]

mayton2019, Я что-то читаю и не понял про смещение: https://ru.m.wikipedia.org/wiki/%D0%A1%D0%B5%D0%B3...

Сегментная адресация в реальном режиме, я хз какая у меня, но по моему на андроиде виртуальная память.

Так вот, там описано:

В реальном режиме процессора всё адресное пространство делится на одинаковые сегменты размером 65536 байт (
2
16
{\displaystyle 2^{16}} байт). Начало каждого последующего сегмента (так называемая База сегмента) смещено относительно базы предыдущего на минимальный размер сегмента, то есть на 16 байт (т. н. параграф). Таким образом, сегменты могут частично перекрывать друг друга. (Например, байт 17 сегмента 2 — это также и байт
1
=
17
−
16
{\displaystyle 1=17-16} сегмента 3, и байт
33
=
17
+
16
{\displaystyle 33=17+16} сегмента 1.)

Вот это как понимать?
Что такое база? - основание? - 2?

База сегмента) смещено относительно базы предыдущего на минимальный размер сегмента, то есть на 16 байт (т. н. параграф). Таким образом, сегменты могут частично перекрывать друг друга.

[mayton2019]

historydev, выбрось это. Это старая чепуха из 20-го века которая применялась в ОС MS-DOS
в x86 / real mode и позволяла адресовать не более 1 мегабайта. Сам посчитай. 16 разрядный сегментный
регистр который сдвигался влево на 4 бита позволял тебе видеть только 20 бит адресов.

Чувак это очень мало.

Ты определись точнее со своей платформной. Ты сначала написал про aarch64 и потом про android.
Там скорее всего везде 64 битная плоская модель памяти но я-бы отдельно уточнил по андроиду
поскольку есть сомнения.

[historydev]

mayton2019,так, видимо с aarch мой косяк, ставил его в тремукс, я не могу найти в этом говне никакой полезной информации:


8 ядер и всё

[historydev]

mayton2019,
lscpu

[historydev]

mayton2019, не понял, 16 разрядный это 16-бит?

Сам посчитай. 16 разрядный сегментный
регистр который сдвигался влево на 4 бита позволял тебе видеть только 20 бит адресов.

Answer 1

[Василий Банников]

Скорее всего не имеет доступа твоя программа к данным, которые по этому адресу существуют.

Comments

[historydev]

Это ОС защищает?

Как таким-же способом получить доступ к данным которыми владеет программа для теста?

[historydev]

Получилось вот так достать данные из памяти которой владеет программа:

let TEST = 123;
    let test = &TEST;
    let test2 = test as *const i32;
    let test3 = test2 as usize;
    
    println!("{} {}", test3, test3);
    
    let dataAddr: *mut u32 = usize::from_str_radix(&format!("{test3:X}"), 16).unwrap() as *mut u32;
    println!("{dataAddr:?}");
    unsafe {
        let data = core::ptr::read_volatile(dataAddr);
        
        println!("{data}{test3:X}");

    }

[historydev]

А как достать данные которыми я не владею?

[Василий Банников]

historydev, ну на винде есть, например, функция ReadProcessMemory
Есть ещё DMA - прямой доступ к памяти в обход ОС, но к этому имеют доступы только драйвера и ядро

[historydev]

Василий Банников, да, я это изучаю как раз для ядра будущего, т.к. мне нужно будет записать загрузчик в первый сектор.

Я сейчас под aarch64, так что виндовое не сработает.

Ещё такой вопрос, сектора начинаются с 0x00 или по другому?

Прочитал: https://ru.m.wikipedia.org/wiki/%D0%A1%D0%B5%D0%B3...

Как понять какой режим у меня на телефоне и высчитать начальный адрес?
Чтобы я мог попробоватт прочитать что-то оттуда

[Василий Банников]

historydev,

да, я это изучаю как раз для ядра будущего, т.к. мне нужно будет записать загрузчик в первый сектор.

Тогда тебе надо собственно без ОС запускать свою программу, раз ты хочешь напрямую с памятью работать.
#[no_std] и так далее. Segfault не будет, если не будет ос ;)

Я сейчас под aarch64, так что виндовое не сработает.

Нет, у тебя не сработает не из-за того что ты на aarch64

[Василий Банников]

historydev,

А как достать данные которыми я не владею?

если ты собираешься делать ядро ОС, то тебя этот вопрос волновать не должен.

[historydev]

Василий Банников,

Тогда тебе надо собственно без ОС запускать свою программу, раз ты хочешь напрямую с памятью работать.
#[no_std] и так далее. Segfault не будет, если не будет ос ;)

Так чтобы запустить, мне нужен загрузчик и ещё пара этапов, нет?

если ты собираешься делать ядро ОС, то тебя этот вопрос волновать не должен.

В данный момент я над ос, поэтому знать хотелось бы, потому-что по другому я не смогу тестировать, разве что брать загрузчик по гайду и уже с ним тестировать, но хотелось бы чёткого понимания.

[Василий Банников]

historydev,

Так чтобы запустить, мне нужен загрузчик и ещё пара этапов, нет?

Да