7/19 [이상섭 멘토님]

임베디드 분석과 관련해서..!!-> 컨설팅 수업

http://bob.keeplink.kr/

로직버그

getcap문제는 final에!

uevent_helper: 커널에 이벤트발생시켰을 때 무조건 실행된다

파일에 적혀있는 경로를 무조건 실행시켜준다.

1) USB를 넣었다 뺴는거

강제로 trigger할 수 있다.

Echo “change” > /sys/class/mem/null/uevent           

Echo “change” >/sys/devices/virtual/mem/full/uevent

리버스쉘처럼..

but root권한으로

임베디드 장비에서 유용하게 사용가능

sticky bit 권한은: 루트도 권한을 지울 수 없다

tmp 디렉토리에서는 루트여도 심볼릭링크가 걸린 소유주가 다른 파일에는 쓰지 못하도록 막겠다: protected_symlink의 값이 1일때 이 보호정책이 생긴다