attach.S

   1 /* This is bytecode inserted on the stack of the attached application. */
   2 /* When you modify it, check that the length is dword-aligned. */
   3
   4
   5         .equ    SYS_open,       5
   6         .equ    SYS_close,      6
   7         .equ    SYS_getpid,     20
   8         .equ    SYS_kill,       37
   9         .equ    SYS_dup,        41
  10         .equ    SYS_ioctl,      54
  11         .equ    SYS_dup2,       63
  12
  13         .equ    O_RDWR,         02
  14
  15         .equ    TCGETS,         0x5401
  16         .equ    TCSETS,         0x5402
  17
  18         .equ    SIGWINCH,       28
  19
  20         .equ    sizeof_termios, 60
  21
  22         .file   "attach.S"
  23         .text
  24 attach:
  25         nop
  26         nop
  27         nop
  28         nop
  29         nop
  30         nop
  31         nop
  32         nop
  33         nop
  34         nop
  35         nop
  36         nop
  37         nop
  38         nop
  39         nop
  40         nop
  41
  42         pusha
  43         push    %ebp
  44         mov     %esp, %ebp
  45         sub     $sizeof_termios, %esp
  46
  47         mov     $SYS_open, %eax
  48         mov     0x24(%ebp), %ebx
  49         mov     $O_RDWR, %ecx
  50         int     $0x80
  51         push    %eax    /* fd of the terminal */
  52
  53         mov     $SYS_dup, %eax
  54         mov     $0x0, %ebx
  55         int     $0x80
  56         push    %eax    /* old stdin */
  57
  58         mov     $SYS_dup, %eax
  59         mov     $0x1, %ebx
  60         int     $0x80
  61         push    %eax    /* old stdout */
  62
  63         mov     $SYS_dup, %eax
  64         mov     $0x2, %ebx
  65         int     $0x80
  66         push    %eax    /* old stderr */
  67
  68         mov     $SYS_close, %eax
  69         mov     $0x0, %ebx
  70         int     $0x80
  71
  72         mov     $SYS_close, %eax
  73         mov     $0x1, %ebx
  74         int     $0x80
  75
  76         mov     $SYS_close, %eax
  77         mov     $0x2, %ebx
  78         int     $0x80
  79
  80
  81         mov     0xc(%esp), %ebx /* pts fd */
  82
  83         mov     $SYS_dup2, %eax
  84         mov     $0x0, %ecx
  85         int     $0x80
  86
  87         mov     $SYS_dup2, %eax
  88         mov     $0x1, %ecx
  89         int     $0x80
  90
  91         mov     $SYS_dup2, %eax
  92         mov     $0x2, %ecx
  93         int     $0x80
  94
  95
  96         /* From now on, NO %esp MANIPULATION PERMITTED!
  97            We will look back at the stack from the retty process. ;-) */
  98
  99
 100         mov     $SYS_ioctl, %eax
 101         mov     (%esp), %ebx
 102         mov     $TCGETS, %ecx
 103         lea     -sizeof_termios(%ebp), %edx
 104         int     $0x80
 105
 106         mov     $SYS_ioctl, %eax
 107         mov     $2, %ebx
 108         mov     $TCSETS, %ecx
 109         lea     -sizeof_termios(%ebp), %edx
 110         int     $0x80
 111
 112
 113         mov     $SYS_ioctl, %eax
 114         mov     0x4(%esp), %ebx
 115         mov     $TCGETS, %ecx
 116         lea     -sizeof_termios(%ebp), %edx
 117         int     $0x80
 118
 119         mov     $SYS_ioctl, %eax
 120         mov     $1, %ebx
 121         mov     $TCSETS, %ecx
 122         lea     -sizeof_termios(%ebp), %edx
 123         int     $0x80
 124
 125
 126         mov     $SYS_ioctl, %eax
 127         mov     0x8(%esp), %ebx
 128         mov     $TCGETS, %ecx
 129         lea     -sizeof_termios(%ebp), %edx
 130         int     $0x80
 131
 132         mov     $SYS_ioctl, %eax
 133         mov     $0, %ebx
 134         mov     $TCSETS, %ecx
 135         lea     -sizeof_termios(%ebp), %edx
 136         int     $0x80
 137
 138
 139         mov     $SYS_close, %eax
 140         mov     0xc(%esp), %ebx
 141         int     $0x80
 142
 143
 144         mov     $SYS_getpid, %eax
 145         int     $0x80
 146
 147         mov     %eax, %ebx
 148         mov     $SYS_kill, %eax
 149         mov     $SIGWINCH, %ecx
 150         int     $0x80
 151
 152         nop
 153
 154         leave
 155         popa
 156
 157         /* The value will be rewritten */
 158         add     $0x12000000, %esp
 159
 160         ret