鲲鹏服务器ARM硬件的高字节忽略（Top Byte Ignore，TBI）

曹无悔

已于 2024-05-30 15:42:48 修改

阅读量677

点赞数 11

分类专栏：编译器和程序分析文章标签： arm开发漏洞检测安全性测试 Sanitizer 高字节忽略鲲鹏服务器 openEuler

于 2024-05-14 01:59:42 首次发布

本文链接：https://blog.youkuaiyun.com/weixin_46655675/article/details/138827337

版权

HWASan¹ 和HWASanIO² 等借助ARM的高字节忽略（Top Byte Ignore，TBI）的硬件特性，使用内存标记检测内存错误。TBI是指64位ARM机器中，程序64位地址中最高的字节被硬件忽略，实际的地址空间只有56位。我们在鲲鹏服务器和openEuler操作系统上验证这个特性。x86的机器上没有这一特性，我们也在个人台式计算机的Ubuntu WSL上作验证。有基于此，本文编写代码并做对比测试。

验证环境

我们使用装载鲲鹏920（ARMv8.2）处理器的泰山服务器上完成验证，操作系统为openEuler。

$ uname -a
Linux Taishan200 5.10.0-60.18.0.50.oe2203.aarch64 #1 SMP Wed Mar 30 02:43:08 UTC 2022 aarch64 aarch64 aarch64 GNU/Linux

验证代码

我们编写代码如下。逻辑很简单，将一个正常的指针的高字节置为0xff，在鲲鹏服务器上，程序依然能够正确寻址，而

最低0.47元/天解锁文章

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

曹无悔

关注关注

11
点赞
踩
3

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
打赏
打赏
打赏举报

举报

专栏目录

【Elasticsearch】es 写入忽略错误字段存储正确字段 ignore_malformed

九师兄

06-08

1887

1.概述官网：https://www.elastic.co/guide/en/elasticsearch/reference/current/ignore-malformed.html#ignore-malformed 我们经常碰到一些内容不规范或者格式不对的数据，例如某个IP字段的里出现"UNKNOWN"，某个数字字段出现"-"。如果在这些字段上已经设置了明确的类型，比如"ip"或者"float"，字段中出现了非该类型的值，ES会抛出异常并丢弃整条数据。我们可以在该字段上设置"ignore_malf.

K8s（二十一）：在 Kubernetes 集群中部署 MySQL8.0 高可用集群（1主2从）

✨ 欢迎来到【Seal ^_^ 的优快云博客】！✨

04-16

2万+

🔴 K8s（二十一）：在 Kubernetes 集群中部署 MySQL8.0 高可用集群（1主2从）

参与评论您还未登录，请先登录后发表或查看评论

LWN：Arm64的内存标记扩展功能！

Linux News搬运工

10-30

1763

鲲鹏服务器之ARM探知

最新发布

yzq280736579的博客

08-25

820

此外，每周的大小组会提高了我的团队交流合作能力，大的方向上需要逐步实现自己负责的模块，小的方向上需要和其他模块的负责人员沟通来帮助实现他们的模块，不断地交流让我对项目整体有了更深的认识。在项目初期，先是由华为方面的老师介绍了项目的总体方案与实现分析，并根据服务器主场景把任务划分为story，给团队的每个成员分配大致的模块和具体的story作为首要任务，让我们很快的明确了自己要学习努力的方向。希望我以后能有更多机会参与到类似的项目中，学到更多的知识，也为华为的软件生态建设贡献自己的一份薄力。

Android MTE技术详解

Lieke的博客

01-29

2477

讲解MTE的技术细节和实际效果，为希望了解此功能，或者运用此功能的朋友分享经验

ASAN和HWASAN原理解析

weixin_40563850的博客

07-01

4162

由于虚拟机的存在，Android应用开发者们通常不用考虑内存访问相关的错误。而一旦我们深入到Native世界中，原本面容和善的内存便开始凶恶起来。这时，由于程序员写法不规范、逻辑疏漏而导致的内存错误会统统跳到我们面前，对我们嘲讽一番。这些错误既影响了程序的稳定性，也影响了程序的安全性，因为好多恶意代码就通过内存错误来完成入侵。不过麻烦的是，Native世界中的内存错误很难排查，因为很多时候导致问题的地方和发生问题的地方相隔甚远。为了更好地解决这些问题，各路大神纷纷祭出自己手中的神器，相互PK，相互补充。AS

【译文】Armv8.5-A内存标记扩展(MTE)

叫好与叫座虽然不是对立面，但想在同一个作品中达到双重效果很难。

10-13

555

内存安全的破坏分为两大类：空间安全和时间安全。可利用的违规行为是攻击的第一阶段，旨在传送恶意负载或与其他类型的漏洞链接，以获得系统控制权或泄漏特权信息。当访问对象超出其真实边界时，空间安全就会受到侵犯。例如，当栈上的缓冲区溢出时。这可能会被利用来覆盖函数的返回地址，这可能会成为几种类型攻击的基础。当对对象的引用超出范围使用时，通常是在对象的内存被重新分配之后，就违反了时间安全性。例如，当包含某种类型的函数指针的类型被恶意数据覆盖时，恶意数据也可以构成多种攻击的基础。

搭建自己的MQTT服务器，实现设备上云(Ubuntu+EMQX)

11-08

1万+

这篇文章教大家在ECS云服务器上部署EMQX，搭建自己私有的MQTT服务器，配置EMQX实现设备上云，设备数据转发，存储；服务器我采用的华为云的ECS服务器，系统选择Ubuntu系统。

K8S安装笔记（二）—— 多公网服务器搭建集群

热门推荐

gmHappy

05-18

3万+

目标：基于以下两台公网云服务器搭建`k8s v1.23.0`集群。

解析字节对齐的数据_[芦半山]Android native分析工具ASAN和HWASAN原理解析

weixin_34171095的博客

01-07

700

ASAN和HWASAN原理解析由于虚拟机的存在，Android应用开发者们通常不用考虑内存访问相关的错误。而一旦我们深入到Native世界中，原本面容和善的内存便开始凶恶起来。这时，由于程序员写法不规范、逻辑疏漏而导致的内存错误会统统跳到我们面前，对我们嘲讽一番。这些错误既影响了程序的稳定性，也影响了程序的安全性，因为好多恶意代码就通过内存错误来完成入侵。不过麻烦的是，Native世界中...

分歧还是共存？详解Android内核安全

Rethinking the Kernel

08-08

1万+

现如今，世界上越来越多的智能终端包括手机、TV、SmartBox和IoT、汽车、多媒体设备等等，均深度使用Android系统，而Android的底层正是Linux内核，这也让Linux内核的安全性对Android产生重大影响，随着Android的演进，Android内核在集成Linux内核主线版本的优势下，再发展适合自身生态的内核安全方案，在庞大数量设备的基础上，既是挑战，也是机遇，期待Android能给出完美的答案。...

CPU框架~ 什么是X86 ？~什么是ARM ？华为鲲鹏云是什么？

zero

12-03

1万+

目录前提与背景：什么是CPU？ CPU 主要的功能： CPU 运行过程：什么是X86 ,X86的CPU类型有哪些什么是ARM ,CPU类型有那些复杂指令集（CISC）与精简指令集（RISC）之争鲲鹏云是什么？前提与背景：偶然机会在某链接看到华为云，有个活动，奖品有机械键盘、手机等。哇，白来的怎么不会做，通过了解是华为要推广鲲鹏云生态...

网络TBI/RTBI/XGMII/XAUI接口解析

爱搞研究的阿灿的博客

03-19

5619

本文对网络接口中的TBI/RTBI/XGMII/XAUI接口进行简述，给出引脚定义以及连接方式，后续还会整理其他形式的网络接口。

鲲鹏arm服务器部署paddleOCR

loveisastory的博客

06-27

1891

鲲鹏920arm64 cpu没有avx指令集，ocr无法启用cpu加速，现在平均识别一页A4纸约30秒。是否启用多进程，对识别性能影响几乎可以忽略不计目前可以在鲲鹏920arm cpu上正常执行识别的一个组合环境为：操作系统：uos server V20 1050epython3.8.2（需要内置sqlite模块）识别pdf，在python3.8以上需要手工处理fitz与PyMuPDF的关系，需要安装某个特定版本才可以。

Android 11中对于64位应用arm执行MTE导致crash的问题

苦逼的程序猿☺

04-20

1368

前言 App 64位包在Android 11上crash，崩溃堆栈也很诡异，报了一个native的空指针，代码中一个函数参数为int64_t类型的指针，并且确定不为空！分析在仔细调试时，发现函数中传入的指针地址，和使用时的指针地址不一致，从而导致空指针，但是奇怪的是32位的包就没有这个问题！在查阅了一些资料，发现是由于Android 11中对于64位的进程，arm v9 cpu启用了MTE( Memory Tagging Extension，内存标记拓展)功能。MTE 的工作原理是对堆栈、堆和全局变量

Linux进程调度与性能优化 | 真货

嵌入式Linux

08-19

987

作者简介：张毅峰，某主机厂架构师。一、eBPF安全可观测性的前景展望本次分享将从监控和可观测性、eBPF安全可观测性分析、内核安全可观测性展望三个方面展开。1.监控(Monitoring)vs可观测性(Observability)从上图可以看到，监控只是可观测性的冰山一角，而大部分都隐藏在水面之下的深层次问题无法简单通过监控解决。目前监控也开始可视化，但绝大部分都是事先预定义参数，然后事后查看日志...

[芦半山]Android native分析工具ASAN和HWASAN原理解析

嵌入式Linux

04-10

7108

ASAN和HWASAN原理解析由于虚拟机的存在，Android应用开发者们通常不用考虑内存访问相关的错误。而一旦我们深入到Native世界中，原本面容和善的内存便开始凶恶起来。这时，由...

华为鲲鹏 ARM架构服务器（鲲鹏）部署Kettle

汪永超

03-29

6532

背景最近因业务原因，需要将应用系统全面兼容华为鲲鹏服务器（ARM架构），目前华为鲲鹏生态圈已经逐步完善，主流应用服务都兼容了鲲鹏服务器，但是在部署过程中遇见Kettle不能启动现象错误报错提示： I'm sorry, this Linux platform [aarch64] is not yet supported! 解决方案：针对Linux平台使用得spoon.sh脚本进行调整，将服务器上得spoon.sh脚本下载到本地，观察整体结构 #第一...

Huawei 鲲鹏（ARM/Aarch64）安装部署达梦数据库

刘元林的博客

12-18

5222

目录硬件操作系统安装前准备创建安装帐号：dmdba 修改资源限制安装图形化安装命令行安装客户端访问硬件类别项目要求硬件 服务器 TaiShan 200服务器（型号2280） CPU 鲲鹏920处理器 RAID卡 Avago 3508 操作系统 ...