AW: ungewohnter Stacktrace nach Beenden von X
Hallo,
sieht wirklich sehr eigenartig aus da die register ebx ecx sowie esi die
selbe Adresse haben. Wenn EIP auch die selbe adresse hätte, könnte man
sagen irgendwer hat aus irgendwelchen gründen den Speicher versucht zu
überschreiben (sozusagen zu exploiten)
Hängt der Rechner eigentlich im Netz bzw. ist er vom Internet aus
erreichbar? Hast du das X beendet? Wie hast du es beendet?
Kannst du mal X in gdb starten, und wenn es wieder abstürzt
ein:
x/i <adresse>
eintippen?
was bekommst du als ausgabe?
Andre
> -----Ursprüngliche Nachricht-----
> Von: Marco Herrn [mailto:herrn@gmx.net]
> Gesendet: Mittwoch, 31. Juli 2002 01:29
> An: debian-user-german@lists.debian.org
> Betreff: ungewohnter Stacktrace nach Beenden von X
>
>
> Hallo,
>
> ich habe beim Beenden von X folgende Ausgabe auf der Konsole erhalten:
>
> CPU: 0
> EIP: 0010:[<c0126c02>] Tainted: P
> EFLAGS: 00013202
> eax: 00000009 ebx: c166c440 ecx: c166c440 edx: 00000000
> esi: c166c440 edi: 00000000 ebp: 40907000 esp: de9e7ee8
> ds: 0018 es: 0018 ss: 0018
> Process XFree86 (pid: 1829, stackpage=de9e7000)
> Stack: c166c440 c166c440 000c0100 40907000 000c0100 c0127af5
> c02f5c60 c02f5c60
> c0125ea5 c01272dc 000c0100 c0127682 000c0100 c02f5c60
> c166c440 c0127ce9
> c166c440 0002b000 00028000 deaad4bc c011dbab 000c0100
> ce9f9d40 dfe3dbc0
> Call Trace: [<c0127af5>] [<c0125ea5>] [<c01272dc>]
> [<c0127682>] [<c0127ce9>]
> [<c011dbab>] [<c011fe45>] [<c01107d9>] [<c011479d>]
> [<c011491e>] [<c0106c4b>]
>
> Code: 0f 0b 8b 43 18 a8 40 74 02 0f 0b 8b 43 18 a8 80 74 02 0f 0b
>
> Ich glaube mich erinnern zu koennen, dass das schon einmal vorkam, ich
> mir aber nichts weiter dabei gedacht habe.
> Nun wundert es mich aber doch ziemlich. Was soll mir das denn sagen?
> Mir ist nichts ungewoehnliches aufgefallen und X wurde auch normal
> beendet (so scheint es mir jedenfalls).
> Kann mir da jemand einen Tip geben?
>
>
> Ciao
> Marco
>
> --
> Wenn das Glück Dich verläßt, geh mit.
>
> --
> Marco Herrn herrn@gmx.net
> (GnuPG/PGP-signed and crypted mail preferred)
> Key ID: 0x94620736
>
>
> --
> Zum AUSTRAGEN schicken Sie eine Mail an
> debian-user-german-request@lists.debian.org
> mit dem Subject "unsubscribe". Probleme? Mail an
> listmaster@lists.debian.org (engl)
>
>
Reply to: