Editer un article - Informaticien.be

Editer un article

Titre
Mots Clés
Texte	[size=18] [b]Nom[/b] [/size] mprotect - Contrôler les autorisations d'accès à une partie de la mémoire. [size=18] [b]Résumé[/b] [/size] .nf [b]#include <sys/mman.h>[/b] [b]int[/b] mprotect(const void [i]addr[/i][b],[/b] size_t [i]len[/i][b],[/b] int [i]prot[/i][b]);[/b] .fi [size=18] [b]Description[/b] [/size] [b]mprotect[/b] contrôle la manière d'accéder à une portion de la mémoire. Si un accès interdit se produit, le programme reçoit un signal [b]SIGSEGV.[/b] [i]prot[/i] est un OU binaire ( \| ) entre les valeurs suivantes : [b]PROT_NONE[/b] [table][row][col]    [/col][col]On ne peut pas accéder du tout à la zone de mémoire.[/col][/row][/table] [b]PROT_READ[/b] [table][row][col]    [/col][col]On peut lire la zone de mémoire.[/col][/row][/table] [b]PROT_WRITE[/b] [table][row][col]    [/col][col]On peut écrire dans la zone de mémoire.[/col][/row][/table] [b]PROT_EXEC[/b] [table][row][col]    [/col][col]La zone de mémoire peut contenir du code exécutable.[/col][/row][/table] La nouvelle protection remplace toute autre protection précédente. Par exemple, si la mémoire a été marquée précédemment [b]PROT_READ[/b], et si l'on appelle [b]mprotect[/b] avec [b]PROT_WRITE[/b], la zone concernée ne sera plus lisible. [size=18] [b]Valeur renvoyée[/b] [/size] [b]mprotect[/b] renvoie 0 si il réussit, ou -1 s'il échoue, auquel cas [i]errno[/i] contient le code d'erreur. [size=18] [b]Erreurs[/b] [/size] [b]EINVAL[/b] [table][row][col]    [/col][col][i]addr[/i] n'est pas un pointeur valide, ou ce n'est pas un multiple de PAGESIZE.[/col][/row][/table] [b]EFAULT[/b] [table][row][col]    [/col][col]La mémoire n'est pas accessible.[/col][/row][/table] [b]EACCES[/b] [table][row][col]    [/col][col]L'accès spécifié n'est pas possible sur ce type de mémoire. Ceci se produit par exemple si vous utilisez [b]mmap (2)[/b] pour représenter un fichier en lecture-seule en mémoire, et si vous demandez de marquer cette zone avec [b]PROT_WRITE.[/b][/col][/row][/table] [b]ENOMEM[/b] [table][row][col]    [/col][col]Pas assez de mémoire pour le noyau[/col][/row][/table] [size=18] [b]Exemple dutilisation[/b] [/size] .nf #include <stdio.h> #include <stdlib.h> #include <errno.h> #include <sys/mman.h> #include <limits.h> /* pour avoir PAGESIZE / #ifndef PAGESIZE #define PAGESIZE 4096 #endif int main(void) { char p; char c; /* Allocation d'un buffer, protection par défaut PROT_READ\|PROT_WRITE. / p = malloc(1024 + PAGESIZE - 1); if (!p) { perror("Impossible d'allouer suffisamment de mémoire"); exit(errno); } / * Aligner p sur un multiple de PAGESIZE (que l'on suppose être * une puissance de 2) / p = (char ) (((int) p + PAGESIZE-1) & ~(PAGESIZE-1)); c = p[666]; /* lecture ok / p[666] = 42; / ecriture ok / / Buffer marqué en lecture-seule / if (mprotect(p, 1024, PROT_READ)) { perror("Impossible d'utiliser mprotect"); exit(errno); } c = p[666]; / lecture ok / p[666] = 42; / écriture, fin du programme avec SIGSEGV */ exit(0); } .fi [size=18] [b]Conformité[/b] [/size] SVr4, POSIX.1b (anciennement POSIX.4). SVr4 définit un code d'erreur EAGAIN supplémentaire. Les conditions d'erreur SVr4 ne correspondent pas tout à fait à celles de Linux. POSIX.1B précise que [b]mprotect[/b] ne peut être utilisé que sur des zones de mémoire obtenues avec [b]mmap (2).[/b] [size=18] [b]Voir aussi[/b] [/size] [b]mmap (2)[/b] [size=18] [b]Traduction[/b] [/size] Christophe Blaess, 1996-2003.
Fichier