| // WARNING in __proc_create |
| // https://syzkaller.appspot.com/bug?id=725244646b2c69398356d89714346347c1e6cb7b |
| // status:fixed |
| // autogenerated by syzkaller (http://github.com/google/syzkaller) |
| |
| #define _GNU_SOURCE |
| #include <endian.h> |
| #include <stdint.h> |
| #include <string.h> |
| #include <sys/syscall.h> |
| #include <unistd.h> |
| |
| long r[1]; |
| void loop() |
| { |
| memset(r, -1, sizeof(r)); |
| syscall(__NR_mmap, 0x20000000, 0xfff000, 3, 0x32, -1, 0); |
| r[0] = syscall(__NR_socket, 0xa, 0x80803, 2); |
| memcpy((void*)0x20ee3a38, "\x66\x69\x6c\x74\x65\x72\x00\x00\x00\x00\x00\x00" |
| "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" |
| "\x00\x00\x00\x00\x00\x00\x00\x00", |
| 32); |
| *(uint32_t*)0x20ee3a58 = 0xe; |
| *(uint32_t*)0x20ee3a5c = 4; |
| *(uint32_t*)0x20ee3a60 = 0x568; |
| *(uint32_t*)0x20ee3a64 = -1; |
| *(uint32_t*)0x20ee3a68 = 0; |
| *(uint32_t*)0x20ee3a6c = 0; |
| *(uint32_t*)0x20ee3a70 = 0xd0; |
| *(uint32_t*)0x20ee3a74 = -1; |
| *(uint32_t*)0x20ee3a78 = -1; |
| *(uint32_t*)0x20ee3a7c = 0x498; |
| *(uint32_t*)0x20ee3a80 = 0x498; |
| *(uint32_t*)0x20ee3a84 = 0x498; |
| *(uint32_t*)0x20ee3a88 = -1; |
| *(uint32_t*)0x20ee3a8c = 4; |
| *(uint64_t*)0x20ee3a90 = 0x20404fc0; |
| *(uint8_t*)0x20ee3a98 = 0; |
| *(uint8_t*)0x20ee3a99 = 0; |
| *(uint8_t*)0x20ee3a9a = 0; |
| *(uint8_t*)0x20ee3a9b = 0; |
| *(uint8_t*)0x20ee3a9c = 0; |
| *(uint8_t*)0x20ee3a9d = 0; |
| *(uint8_t*)0x20ee3a9e = 0; |
| *(uint8_t*)0x20ee3a9f = 0; |
| *(uint8_t*)0x20ee3aa0 = 0; |
| *(uint8_t*)0x20ee3aa1 = 0; |
| *(uint8_t*)0x20ee3aa2 = 0; |
| *(uint8_t*)0x20ee3aa3 = 0; |
| *(uint8_t*)0x20ee3aa4 = 0; |
| *(uint8_t*)0x20ee3aa5 = 0; |
| *(uint8_t*)0x20ee3aa6 = 0; |
| *(uint8_t*)0x20ee3aa7 = 0; |
| *(uint8_t*)0x20ee3aa8 = 0; |
| *(uint8_t*)0x20ee3aa9 = 0; |
| *(uint8_t*)0x20ee3aaa = 0; |
| *(uint8_t*)0x20ee3aab = 0; |
| *(uint8_t*)0x20ee3aac = 0; |
| *(uint8_t*)0x20ee3aad = 0; |
| *(uint8_t*)0x20ee3aae = 0; |
| *(uint8_t*)0x20ee3aaf = 0; |
| *(uint8_t*)0x20ee3ab0 = 0; |
| *(uint8_t*)0x20ee3ab1 = 0; |
| *(uint8_t*)0x20ee3ab2 = 0; |
| *(uint8_t*)0x20ee3ab3 = 0; |
| *(uint8_t*)0x20ee3ab4 = 0; |
| *(uint8_t*)0x20ee3ab5 = 0; |
| *(uint8_t*)0x20ee3ab6 = 0; |
| *(uint8_t*)0x20ee3ab7 = 0; |
| *(uint8_t*)0x20ee3ab8 = 0; |
| *(uint8_t*)0x20ee3ab9 = 0; |
| *(uint8_t*)0x20ee3aba = 0; |
| *(uint8_t*)0x20ee3abb = 0; |
| *(uint8_t*)0x20ee3abc = 0; |
| *(uint8_t*)0x20ee3abd = 0; |
| *(uint8_t*)0x20ee3abe = 0; |
| *(uint8_t*)0x20ee3abf = 0; |
| *(uint8_t*)0x20ee3ac0 = 0; |
| *(uint8_t*)0x20ee3ac1 = 0; |
| *(uint8_t*)0x20ee3ac2 = 0; |
| *(uint8_t*)0x20ee3ac3 = 0; |
| *(uint8_t*)0x20ee3ac4 = 0; |
| *(uint8_t*)0x20ee3ac5 = 0; |
| *(uint8_t*)0x20ee3ac6 = 0; |
| *(uint8_t*)0x20ee3ac7 = 0; |
| *(uint8_t*)0x20ee3ac8 = 0; |
| *(uint8_t*)0x20ee3ac9 = 0; |
| *(uint8_t*)0x20ee3aca = 0; |
| *(uint8_t*)0x20ee3acb = 0; |
| *(uint8_t*)0x20ee3acc = 0; |
| *(uint8_t*)0x20ee3acd = 0; |
| *(uint8_t*)0x20ee3ace = 0; |
| *(uint8_t*)0x20ee3acf = 0; |
| *(uint8_t*)0x20ee3ad0 = 0; |
| *(uint8_t*)0x20ee3ad1 = 0; |
| *(uint8_t*)0x20ee3ad2 = 0; |
| *(uint8_t*)0x20ee3ad3 = 0; |
| *(uint8_t*)0x20ee3ad4 = 0; |
| *(uint8_t*)0x20ee3ad5 = 0; |
| *(uint8_t*)0x20ee3ad6 = 0; |
| *(uint8_t*)0x20ee3ad7 = 0; |
| *(uint8_t*)0x20ee3ad8 = 0; |
| *(uint8_t*)0x20ee3ad9 = 0; |
| *(uint8_t*)0x20ee3ada = 0; |
| *(uint8_t*)0x20ee3adb = 0; |
| *(uint8_t*)0x20ee3adc = 0; |
| *(uint8_t*)0x20ee3add = 0; |
| *(uint8_t*)0x20ee3ade = 0; |
| *(uint8_t*)0x20ee3adf = 0; |
| *(uint8_t*)0x20ee3ae0 = 0; |
| *(uint8_t*)0x20ee3ae1 = 0; |
| *(uint8_t*)0x20ee3ae2 = 0; |
| *(uint8_t*)0x20ee3ae3 = 0; |
| *(uint8_t*)0x20ee3ae4 = 0; |
| *(uint8_t*)0x20ee3ae5 = 0; |
| *(uint8_t*)0x20ee3ae6 = 0; |
| *(uint8_t*)0x20ee3ae7 = 0; |
| *(uint8_t*)0x20ee3ae8 = 0; |
| *(uint8_t*)0x20ee3ae9 = 0; |
| *(uint8_t*)0x20ee3aea = 0; |
| *(uint8_t*)0x20ee3aeb = 0; |
| *(uint8_t*)0x20ee3aec = 0; |
| *(uint8_t*)0x20ee3aed = 0; |
| *(uint8_t*)0x20ee3aee = 0; |
| *(uint8_t*)0x20ee3aef = 0; |
| *(uint8_t*)0x20ee3af0 = 0; |
| *(uint8_t*)0x20ee3af1 = 0; |
| *(uint8_t*)0x20ee3af2 = 0; |
| *(uint8_t*)0x20ee3af3 = 0; |
| *(uint8_t*)0x20ee3af4 = 0; |
| *(uint8_t*)0x20ee3af5 = 0; |
| *(uint8_t*)0x20ee3af6 = 0; |
| *(uint8_t*)0x20ee3af7 = 0; |
| *(uint8_t*)0x20ee3af8 = 0; |
| *(uint8_t*)0x20ee3af9 = 0; |
| *(uint8_t*)0x20ee3afa = 0; |
| *(uint8_t*)0x20ee3afb = 0; |
| *(uint8_t*)0x20ee3afc = 0; |
| *(uint8_t*)0x20ee3afd = 0; |
| *(uint8_t*)0x20ee3afe = 0; |
| *(uint8_t*)0x20ee3aff = 0; |
| *(uint8_t*)0x20ee3b00 = 0; |
| *(uint8_t*)0x20ee3b01 = 0; |
| *(uint8_t*)0x20ee3b02 = 0; |
| *(uint8_t*)0x20ee3b03 = 0; |
| *(uint8_t*)0x20ee3b04 = 0; |
| *(uint8_t*)0x20ee3b05 = 0; |
| *(uint8_t*)0x20ee3b06 = 0; |
| *(uint8_t*)0x20ee3b07 = 0; |
| *(uint8_t*)0x20ee3b08 = 0; |
| *(uint8_t*)0x20ee3b09 = 0; |
| *(uint8_t*)0x20ee3b0a = 0; |
| *(uint8_t*)0x20ee3b0b = 0; |
| *(uint8_t*)0x20ee3b0c = 0; |
| *(uint8_t*)0x20ee3b0d = 0; |
| *(uint8_t*)0x20ee3b0e = 0; |
| *(uint8_t*)0x20ee3b0f = 0; |
| *(uint8_t*)0x20ee3b10 = 0; |
| *(uint8_t*)0x20ee3b11 = 0; |
| *(uint8_t*)0x20ee3b12 = 0; |
| *(uint8_t*)0x20ee3b13 = 0; |
| *(uint8_t*)0x20ee3b14 = 0; |
| *(uint8_t*)0x20ee3b15 = 0; |
| *(uint8_t*)0x20ee3b16 = 0; |
| *(uint8_t*)0x20ee3b17 = 0; |
| *(uint8_t*)0x20ee3b18 = 0; |
| *(uint8_t*)0x20ee3b19 = 0; |
| *(uint8_t*)0x20ee3b1a = 0; |
| *(uint8_t*)0x20ee3b1b = 0; |
| *(uint8_t*)0x20ee3b1c = 0; |
| *(uint8_t*)0x20ee3b1d = 0; |
| *(uint8_t*)0x20ee3b1e = 0; |
| *(uint8_t*)0x20ee3b1f = 0; |
| *(uint32_t*)0x20ee3b20 = 0; |
| *(uint16_t*)0x20ee3b24 = 0xa8; |
| *(uint16_t*)0x20ee3b26 = 0xd0; |
| *(uint32_t*)0x20ee3b28 = 0; |
| *(uint64_t*)0x20ee3b30 = 0; |
| *(uint64_t*)0x20ee3b38 = 0; |
| *(uint16_t*)0x20ee3b40 = 0x28; |
| memcpy((void*)0x20ee3b42, "\x4e\x46\x51\x55\x45\x55\x45\x00\x00\x00\x00\x00" |
| "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" |
| "\x00\x00\x00\x00\x00", |
| 29); |
| *(uint8_t*)0x20ee3b5f = 0; |
| *(uint16_t*)0x20ee3b60 = 0; |
| *(uint8_t*)0x20ee3b68 = 0; |
| *(uint8_t*)0x20ee3b69 = 0; |
| *(uint8_t*)0x20ee3b6a = 0; |
| *(uint8_t*)0x20ee3b6b = 0; |
| *(uint8_t*)0x20ee3b6c = 0; |
| *(uint8_t*)0x20ee3b6d = 0; |
| *(uint8_t*)0x20ee3b6e = 0; |
| *(uint8_t*)0x20ee3b6f = 0; |
| *(uint8_t*)0x20ee3b70 = 0; |
| *(uint8_t*)0x20ee3b71 = 0; |
| *(uint8_t*)0x20ee3b72 = 0; |
| *(uint8_t*)0x20ee3b73 = 0; |
| *(uint8_t*)0x20ee3b74 = 0; |
| *(uint8_t*)0x20ee3b75 = 0; |
| *(uint8_t*)0x20ee3b76 = 0; |
| *(uint8_t*)0x20ee3b77 = 0; |
| *(uint8_t*)0x20ee3b78 = 0; |
| *(uint8_t*)0x20ee3b79 = 0; |
| *(uint8_t*)0x20ee3b7a = 0; |
| *(uint8_t*)0x20ee3b7b = 0; |
| *(uint8_t*)0x20ee3b7c = 0; |
| *(uint8_t*)0x20ee3b7d = 0; |
| *(uint8_t*)0x20ee3b7e = 0; |
| *(uint8_t*)0x20ee3b7f = 0; |
| *(uint8_t*)0x20ee3b80 = 0; |
| *(uint8_t*)0x20ee3b81 = 0; |
| *(uint8_t*)0x20ee3b82 = 0; |
| *(uint8_t*)0x20ee3b83 = 0; |
| *(uint8_t*)0x20ee3b84 = 0; |
| *(uint8_t*)0x20ee3b85 = 0; |
| *(uint8_t*)0x20ee3b86 = 0; |
| *(uint8_t*)0x20ee3b87 = 0; |
| *(uint8_t*)0x20ee3b88 = 0; |
| *(uint8_t*)0x20ee3b89 = 0; |
| *(uint8_t*)0x20ee3b8a = 0; |
| *(uint8_t*)0x20ee3b8b = 0; |
| *(uint8_t*)0x20ee3b8c = 0; |
| *(uint8_t*)0x20ee3b8d = 0; |
| *(uint8_t*)0x20ee3b8e = 0; |
| *(uint8_t*)0x20ee3b8f = 0; |
| *(uint8_t*)0x20ee3b90 = 0; |
| *(uint8_t*)0x20ee3b91 = 0; |
| *(uint8_t*)0x20ee3b92 = 0; |
| *(uint8_t*)0x20ee3b93 = 0; |
| *(uint8_t*)0x20ee3b94 = 0; |
| *(uint8_t*)0x20ee3b95 = 0; |
| *(uint8_t*)0x20ee3b96 = 0; |
| *(uint8_t*)0x20ee3b97 = 0; |
| *(uint8_t*)0x20ee3b98 = 0; |
| *(uint8_t*)0x20ee3b99 = 0; |
| *(uint8_t*)0x20ee3b9a = 0; |
| *(uint8_t*)0x20ee3b9b = 0; |
| *(uint8_t*)0x20ee3b9c = 0; |
| *(uint8_t*)0x20ee3b9d = 0; |
| *(uint8_t*)0x20ee3b9e = 0; |
| *(uint8_t*)0x20ee3b9f = 0; |
| *(uint8_t*)0x20ee3ba0 = 0; |
| *(uint8_t*)0x20ee3ba1 = 0; |
| *(uint8_t*)0x20ee3ba2 = 0; |
| *(uint8_t*)0x20ee3ba3 = 0; |
| *(uint8_t*)0x20ee3ba4 = 0; |
| *(uint8_t*)0x20ee3ba5 = 0; |
| *(uint8_t*)0x20ee3ba6 = 0; |
| *(uint8_t*)0x20ee3ba7 = 0; |
| *(uint8_t*)0x20ee3ba8 = 0; |
| *(uint8_t*)0x20ee3ba9 = 0; |
| *(uint8_t*)0x20ee3baa = 0; |
| *(uint8_t*)0x20ee3bab = 0; |
| *(uint8_t*)0x20ee3bac = 0; |
| *(uint8_t*)0x20ee3bad = 0; |
| *(uint8_t*)0x20ee3bae = 0; |
| *(uint8_t*)0x20ee3baf = 0; |
| *(uint8_t*)0x20ee3bb0 = 0; |
| *(uint8_t*)0x20ee3bb1 = 0; |
| *(uint8_t*)0x20ee3bb2 = 0; |
| *(uint8_t*)0x20ee3bb3 = 0; |
| *(uint8_t*)0x20ee3bb4 = 0; |
| *(uint8_t*)0x20ee3bb5 = 0; |
| *(uint8_t*)0x20ee3bb6 = 0; |
| *(uint8_t*)0x20ee3bb7 = 0; |
| *(uint8_t*)0x20ee3bb8 = 0; |
| *(uint8_t*)0x20ee3bb9 = 0; |
| *(uint8_t*)0x20ee3bba = 0; |
| *(uint8_t*)0x20ee3bbb = 0; |
| *(uint8_t*)0x20ee3bbc = 0; |
| *(uint8_t*)0x20ee3bbd = 0; |
| *(uint8_t*)0x20ee3bbe = 0; |
| *(uint8_t*)0x20ee3bbf = 0; |
| *(uint8_t*)0x20ee3bc0 = 0; |
| *(uint8_t*)0x20ee3bc1 = 0; |
| *(uint8_t*)0x20ee3bc2 = 0; |
| *(uint8_t*)0x20ee3bc3 = 0; |
| *(uint8_t*)0x20ee3bc4 = 0; |
| *(uint8_t*)0x20ee3bc5 = 0; |
| *(uint8_t*)0x20ee3bc6 = 0; |
| *(uint8_t*)0x20ee3bc7 = 0; |
| *(uint8_t*)0x20ee3bc8 = 0; |
| *(uint8_t*)0x20ee3bc9 = 0; |
| *(uint8_t*)0x20ee3bca = 0; |
| *(uint8_t*)0x20ee3bcb = 0; |
| *(uint8_t*)0x20ee3bcc = 0; |
| *(uint8_t*)0x20ee3bcd = 0; |
| *(uint8_t*)0x20ee3bce = 0; |
| *(uint8_t*)0x20ee3bcf = 0; |
| *(uint8_t*)0x20ee3bd0 = 0; |
| *(uint8_t*)0x20ee3bd1 = 0; |
| *(uint8_t*)0x20ee3bd2 = 0; |
| *(uint8_t*)0x20ee3bd3 = 0; |
| *(uint8_t*)0x20ee3bd4 = 0; |
| *(uint8_t*)0x20ee3bd5 = 0; |
| *(uint8_t*)0x20ee3bd6 = 0; |
| *(uint8_t*)0x20ee3bd7 = 0; |
| *(uint8_t*)0x20ee3bd8 = 0; |
| *(uint8_t*)0x20ee3bd9 = 0; |
| *(uint8_t*)0x20ee3bda = 0; |
| *(uint8_t*)0x20ee3bdb = 0; |
| *(uint8_t*)0x20ee3bdc = 0; |
| *(uint8_t*)0x20ee3bdd = 0; |
| *(uint8_t*)0x20ee3bde = 0; |
| *(uint8_t*)0x20ee3bdf = 0; |
| *(uint8_t*)0x20ee3be0 = 0; |
| *(uint8_t*)0x20ee3be1 = 0; |
| *(uint8_t*)0x20ee3be2 = 0; |
| *(uint8_t*)0x20ee3be3 = 0; |
| *(uint8_t*)0x20ee3be4 = 0; |
| *(uint8_t*)0x20ee3be5 = 0; |
| *(uint8_t*)0x20ee3be6 = 0; |
| *(uint8_t*)0x20ee3be7 = 0; |
| *(uint8_t*)0x20ee3be8 = 0; |
| *(uint8_t*)0x20ee3be9 = 0; |
| *(uint8_t*)0x20ee3bea = 0; |
| *(uint8_t*)0x20ee3beb = 0; |
| *(uint8_t*)0x20ee3bec = 0; |
| *(uint8_t*)0x20ee3bed = 0; |
| *(uint8_t*)0x20ee3bee = 0; |
| *(uint8_t*)0x20ee3bef = 0; |
| *(uint32_t*)0x20ee3bf0 = 0; |
| *(uint16_t*)0x20ee3bf4 = 0x258; |
| *(uint16_t*)0x20ee3bf6 = 0x280; |
| *(uint32_t*)0x20ee3bf8 = 0; |
| *(uint64_t*)0x20ee3c00 = 0; |
| *(uint64_t*)0x20ee3c08 = 0; |
| *(uint16_t*)0x20ee3c10 = 0x158; |
| memcpy((void*)0x20ee3c12, "\x68\x61\x73\x68\x6c\x69\x6d\x69\x74\x00\x00\x00" |
| "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" |
| "\x00\x00\x00\x00\x00", |
| 29); |
| *(uint8_t*)0x20ee3c2f = 3; |
| memcpy((void*)0x20ee3c30, |
| "\x62\x63\x73\x66\x30\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" |
| "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" |
| "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" |
| "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" |
| "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" |
| "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" |
| "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" |
| "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" |
| "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" |
| "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" |
| "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" |
| "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" |
| "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" |
| "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" |
| "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", |
| 255); |
| *(uint64_t*)0x20ee3d30 = 0; |
| *(uint64_t*)0x20ee3d38 = 0x97fc; |
| *(uint32_t*)0x20ee3d40 = 0; |
| *(uint32_t*)0x20ee3d44 = 0; |
| *(uint32_t*)0x20ee3d48 = 0; |
| *(uint32_t*)0x20ee3d4c = 0xfff; |
| *(uint32_t*)0x20ee3d50 = 4; |
| *(uint32_t*)0x20ee3d54 = 0; |
| *(uint8_t*)0x20ee3d58 = 0; |
| *(uint8_t*)0x20ee3d59 = 0; |
| *(uint64_t*)0x20ee3d60 = 0; |
| *(uint16_t*)0x20ee3d68 = 0x58; |
| memcpy((void*)0x20ee3d6a, "\x68\x61\x73\x68\x6c\x69\x6d\x69\x74\x00\x00\x00" |
| "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" |
| "\x00\x00\x00\x00\x00", |
| 29); |
| *(uint8_t*)0x20ee3d87 = 1; |
| *(uint8_t*)0x20ee3d88 = 0; |
| *(uint8_t*)0x20ee3d89 = 0x79; |
| *(uint8_t*)0x20ee3d8a = 0x7a; |
| *(uint8_t*)0x20ee3d8b = 0; |
| *(uint8_t*)0x20ee3d8c = 0; |
| *(uint32_t*)0x20ee3d98 = 0; |
| *(uint32_t*)0x20ee3d9c = 0; |
| *(uint32_t*)0x20ee3da0 = 7; |
| *(uint32_t*)0x20ee3da4 = 0; |
| *(uint32_t*)0x20ee3da8 = 0; |
| *(uint32_t*)0x20ee3dac = 1; |
| *(uint32_t*)0x20ee3db0 = 3; |
| *(uint8_t*)0x20ee3db4 = 0; |
| *(uint8_t*)0x20ee3db5 = 0; |
| *(uint64_t*)0x20ee3db8 = 0; |
| *(uint16_t*)0x20ee3dc0 = 0x28; |
| memcpy((void*)0x20ee3dc2, "\x43\x4f\x4e\x4e\x53\x45\x43\x4d\x41\x52\x4b\x00" |
| "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" |
| "\x00\x00\x00\x00\x00", |
| 29); |
| *(uint8_t*)0x20ee3ddf = 0; |
| *(uint8_t*)0x20ee3de0 = 0; |
| *(uint8_t*)0x20ee3de8 = 0; |
| *(uint8_t*)0x20ee3de9 = 0; |
| *(uint8_t*)0x20ee3dea = 0; |
| *(uint8_t*)0x20ee3deb = 0; |
| *(uint8_t*)0x20ee3dec = 0; |
| *(uint8_t*)0x20ee3ded = 0; |
| *(uint8_t*)0x20ee3dee = 0; |
| *(uint8_t*)0x20ee3def = 0; |
| *(uint8_t*)0x20ee3df0 = 0; |
| *(uint8_t*)0x20ee3df1 = 0; |
| *(uint8_t*)0x20ee3df2 = -1; |
| *(uint8_t*)0x20ee3df3 = -1; |
| *(uint32_t*)0x20ee3df4 = htobe32(0); |
| *(uint8_t*)0x20ee3df8 = -1; |
| *(uint8_t*)0x20ee3df9 = 1; |
| *(uint8_t*)0x20ee3dfa = 0; |
| *(uint8_t*)0x20ee3dfb = 0; |
| *(uint8_t*)0x20ee3dfc = 0; |
| *(uint8_t*)0x20ee3dfd = 0; |
| *(uint8_t*)0x20ee3dfe = 0; |
| *(uint8_t*)0x20ee3dff = 0; |
| *(uint8_t*)0x20ee3e00 = 0; |
| *(uint8_t*)0x20ee3e01 = 0; |
| *(uint8_t*)0x20ee3e02 = 0; |
| *(uint8_t*)0x20ee3e03 = 0; |
| *(uint8_t*)0x20ee3e04 = 0; |
| *(uint8_t*)0x20ee3e05 = 0; |
| *(uint8_t*)0x20ee3e06 = 0; |
| *(uint8_t*)0x20ee3e07 = 1; |
| *(uint32_t*)0x20ee3e08 = htobe32(0); |
| *(uint32_t*)0x20ee3e0c = htobe32(0); |
| *(uint32_t*)0x20ee3e10 = htobe32(0); |
| *(uint32_t*)0x20ee3e14 = htobe32(0); |
| *(uint32_t*)0x20ee3e18 = htobe32(0); |
| *(uint32_t*)0x20ee3e1c = htobe32(0); |
| *(uint32_t*)0x20ee3e20 = htobe32(0); |
| *(uint32_t*)0x20ee3e24 = htobe32(0); |
| *(uint8_t*)0x20ee3e28 = 0x73; |
| *(uint8_t*)0x20ee3e29 = 0x79; |
| *(uint8_t*)0x20ee3e2a = 0x7a; |
| *(uint8_t*)0x20ee3e2b = 0; |
| *(uint8_t*)0x20ee3e2c = 0; |
| memcpy((void*)0x20ee3e38, |
| "\x64\x75\x6d\x6d\x79\x30\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", |
| 16); |
| *(uint8_t*)0x20ee3e48 = 0; |
| *(uint8_t*)0x20ee3e49 = 0; |
| *(uint8_t*)0x20ee3e4a = 0; |
| *(uint8_t*)0x20ee3e4b = 0; |
| *(uint8_t*)0x20ee3e4c = 0; |
| *(uint8_t*)0x20ee3e4d = 0; |
| *(uint8_t*)0x20ee3e4e = 0; |
| *(uint8_t*)0x20ee3e4f = 0; |
| *(uint8_t*)0x20ee3e50 = 0; |
| *(uint8_t*)0x20ee3e51 = 0; |
| *(uint8_t*)0x20ee3e52 = 0; |
| *(uint8_t*)0x20ee3e53 = 0; |
| *(uint8_t*)0x20ee3e54 = 0; |
| *(uint8_t*)0x20ee3e55 = 0; |
| *(uint8_t*)0x20ee3e56 = 0; |
| *(uint8_t*)0x20ee3e57 = 0; |
| *(uint8_t*)0x20ee3e58 = 0; |
| *(uint8_t*)0x20ee3e59 = 0; |
| *(uint8_t*)0x20ee3e5a = 0; |
| *(uint8_t*)0x20ee3e5b = 0; |
| *(uint8_t*)0x20ee3e5c = 0; |
| *(uint8_t*)0x20ee3e5d = 0; |
| *(uint8_t*)0x20ee3e5e = 0; |
| *(uint8_t*)0x20ee3e5f = 0; |
| *(uint8_t*)0x20ee3e60 = 0; |
| *(uint8_t*)0x20ee3e61 = 0; |
| *(uint8_t*)0x20ee3e62 = 0; |
| *(uint8_t*)0x20ee3e63 = 0; |
| *(uint8_t*)0x20ee3e64 = 0; |
| *(uint8_t*)0x20ee3e65 = 0; |
| *(uint8_t*)0x20ee3e66 = 0; |
| *(uint8_t*)0x20ee3e67 = 0; |
| *(uint16_t*)0x20ee3e68 = 0; |
| *(uint8_t*)0x20ee3e6a = 0; |
| *(uint8_t*)0x20ee3e6b = 0; |
| *(uint8_t*)0x20ee3e6c = 0; |
| *(uint32_t*)0x20ee3e70 = 0; |
| *(uint16_t*)0x20ee3e74 = 0x120; |
| *(uint16_t*)0x20ee3e76 = 0x148; |
| *(uint32_t*)0x20ee3e78 = 0; |
| *(uint64_t*)0x20ee3e80 = 0; |
| *(uint64_t*)0x20ee3e88 = 0; |
| *(uint16_t*)0x20ee3e90 = 0x48; |
| memcpy((void*)0x20ee3e92, "\x64\x73\x74\x00\x00\x00\x00\x00\x00\x00\x00\x00" |
| "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" |
| "\x00\x00\x00\x00\x00", |
| 29); |
| *(uint8_t*)0x20ee3eaf = 0; |
| *(uint32_t*)0x20ee3eb0 = 0; |
| *(uint8_t*)0x20ee3eb4 = 0; |
| *(uint8_t*)0x20ee3eb5 = 0; |
| *(uint16_t*)0x20ee3eb6 = 0; |
| *(uint16_t*)0x20ee3eb8 = 0; |
| *(uint16_t*)0x20ee3eba = 0; |
| *(uint16_t*)0x20ee3ebc = 0; |
| *(uint16_t*)0x20ee3ebe = 0; |
| *(uint16_t*)0x20ee3ec0 = 0; |
| *(uint16_t*)0x20ee3ec2 = 0; |
| *(uint16_t*)0x20ee3ec4 = 0; |
| *(uint16_t*)0x20ee3ec6 = 0; |
| *(uint16_t*)0x20ee3ec8 = 0; |
| *(uint16_t*)0x20ee3eca = 0; |
| *(uint16_t*)0x20ee3ecc = 0; |
| *(uint16_t*)0x20ee3ece = 0; |
| *(uint16_t*)0x20ee3ed0 = 0; |
| *(uint16_t*)0x20ee3ed2 = 0; |
| *(uint16_t*)0x20ee3ed4 = 0; |
| *(uint8_t*)0x20ee3ed6 = 0; |
| *(uint16_t*)0x20ee3ed8 = 0x30; |
| memcpy((void*)0x20ee3eda, "\x73\x72\x68\x00\x00\x00\x00\x00\x00\x00\x00\x00" |
| "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" |
| "\x00\x00\x00\x00\x00", |
| 29); |
| *(uint8_t*)0x20ee3ef7 = 0; |
| *(uint8_t*)0x20ee3ef8 = 0; |
| *(uint8_t*)0x20ee3ef9 = 0; |
| *(uint8_t*)0x20ee3efa = 0; |
| *(uint8_t*)0x20ee3efb = 0; |
| *(uint16_t*)0x20ee3efc = 0; |
| *(uint16_t*)0x20ee3efe = 0; |
| *(uint16_t*)0x20ee3f00 = 0; |
| *(uint16_t*)0x20ee3f08 = 0x28; |
| memcpy((void*)0x20ee3f0a, "\x53\x59\x4e\x50\x52\x4f\x58\x59\x00\x00\x00\x00" |
| "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" |
| "\x00\x00\x00\x00\x00", |
| 29); |
| *(uint8_t*)0x20ee3f27 = 0; |
| *(uint8_t*)0x20ee3f28 = 0; |
| *(uint8_t*)0x20ee3f29 = 0; |
| *(uint16_t*)0x20ee3f2a = 0; |
| *(uint8_t*)0x20ee3f30 = 0; |
| *(uint8_t*)0x20ee3f31 = 0; |
| *(uint8_t*)0x20ee3f32 = 0; |
| *(uint8_t*)0x20ee3f33 = 0; |
| *(uint8_t*)0x20ee3f34 = 0; |
| *(uint8_t*)0x20ee3f35 = 0; |
| *(uint8_t*)0x20ee3f36 = 0; |
| *(uint8_t*)0x20ee3f37 = 0; |
| *(uint8_t*)0x20ee3f38 = 0; |
| *(uint8_t*)0x20ee3f39 = 0; |
| *(uint8_t*)0x20ee3f3a = 0; |
| *(uint8_t*)0x20ee3f3b = 0; |
| *(uint8_t*)0x20ee3f3c = 0; |
| *(uint8_t*)0x20ee3f3d = 0; |
| *(uint8_t*)0x20ee3f3e = 0; |
| *(uint8_t*)0x20ee3f3f = 0; |
| *(uint8_t*)0x20ee3f40 = 0; |
| *(uint8_t*)0x20ee3f41 = 0; |
| *(uint8_t*)0x20ee3f42 = 0; |
| *(uint8_t*)0x20ee3f43 = 0; |
| *(uint8_t*)0x20ee3f44 = 0; |
| *(uint8_t*)0x20ee3f45 = 0; |
| *(uint8_t*)0x20ee3f46 = 0; |
| *(uint8_t*)0x20ee3f47 = 0; |
| *(uint8_t*)0x20ee3f48 = 0; |
| *(uint8_t*)0x20ee3f49 = 0; |
| *(uint8_t*)0x20ee3f4a = 0; |
| *(uint8_t*)0x20ee3f4b = 0; |
| *(uint8_t*)0x20ee3f4c = 0; |
| *(uint8_t*)0x20ee3f4d = 0; |
| *(uint8_t*)0x20ee3f4e = 0; |
| *(uint8_t*)0x20ee3f4f = 0; |
| *(uint8_t*)0x20ee3f50 = 0; |
| *(uint8_t*)0x20ee3f51 = 0; |
| *(uint8_t*)0x20ee3f52 = 0; |
| *(uint8_t*)0x20ee3f53 = 0; |
| *(uint8_t*)0x20ee3f54 = 0; |
| *(uint8_t*)0x20ee3f55 = 0; |
| *(uint8_t*)0x20ee3f56 = 0; |
| *(uint8_t*)0x20ee3f57 = 0; |
| *(uint8_t*)0x20ee3f58 = 0; |
| *(uint8_t*)0x20ee3f59 = 0; |
| *(uint8_t*)0x20ee3f5a = 0; |
| *(uint8_t*)0x20ee3f5b = 0; |
| *(uint8_t*)0x20ee3f5c = 0; |
| *(uint8_t*)0x20ee3f5d = 0; |
| *(uint8_t*)0x20ee3f5e = 0; |
| *(uint8_t*)0x20ee3f5f = 0; |
| *(uint8_t*)0x20ee3f60 = 0; |
| *(uint8_t*)0x20ee3f61 = 0; |
| *(uint8_t*)0x20ee3f62 = 0; |
| *(uint8_t*)0x20ee3f63 = 0; |
| *(uint8_t*)0x20ee3f64 = 0; |
| *(uint8_t*)0x20ee3f65 = 0; |
| *(uint8_t*)0x20ee3f66 = 0; |
| *(uint8_t*)0x20ee3f67 = 0; |
| *(uint8_t*)0x20ee3f68 = 0; |
| *(uint8_t*)0x20ee3f69 = 0; |
| *(uint8_t*)0x20ee3f6a = 0; |
| *(uint8_t*)0x20ee3f6b = 0; |
| *(uint8_t*)0x20ee3f6c = 0; |
| *(uint8_t*)0x20ee3f6d = 0; |
| *(uint8_t*)0x20ee3f6e = 0; |
| *(uint8_t*)0x20ee3f6f = 0; |
| *(uint8_t*)0x20ee3f70 = 0; |
| *(uint8_t*)0x20ee3f71 = 0; |
| *(uint8_t*)0x20ee3f72 = 0; |
| *(uint8_t*)0x20ee3f73 = 0; |
| *(uint8_t*)0x20ee3f74 = 0; |
| *(uint8_t*)0x20ee3f75 = 0; |
| *(uint8_t*)0x20ee3f76 = 0; |
| *(uint8_t*)0x20ee3f77 = 0; |
| *(uint8_t*)0x20ee3f78 = 0; |
| *(uint8_t*)0x20ee3f79 = 0; |
| *(uint8_t*)0x20ee3f7a = 0; |
| *(uint8_t*)0x20ee3f7b = 0; |
| *(uint8_t*)0x20ee3f7c = 0; |
| *(uint8_t*)0x20ee3f7d = 0; |
| *(uint8_t*)0x20ee3f7e = 0; |
| *(uint8_t*)0x20ee3f7f = 0; |
| *(uint8_t*)0x20ee3f80 = 0; |
| *(uint8_t*)0x20ee3f81 = 0; |
| *(uint8_t*)0x20ee3f82 = 0; |
| *(uint8_t*)0x20ee3f83 = 0; |
| *(uint8_t*)0x20ee3f84 = 0; |
| *(uint8_t*)0x20ee3f85 = 0; |
| *(uint8_t*)0x20ee3f86 = 0; |
| *(uint8_t*)0x20ee3f87 = 0; |
| *(uint8_t*)0x20ee3f88 = 0; |
| *(uint8_t*)0x20ee3f89 = 0; |
| *(uint8_t*)0x20ee3f8a = 0; |
| *(uint8_t*)0x20ee3f8b = 0; |
| *(uint8_t*)0x20ee3f8c = 0; |
| *(uint8_t*)0x20ee3f8d = 0; |
| *(uint8_t*)0x20ee3f8e = 0; |
| *(uint8_t*)0x20ee3f8f = 0; |
| *(uint8_t*)0x20ee3f90 = 0; |
| *(uint8_t*)0x20ee3f91 = 0; |
| *(uint8_t*)0x20ee3f92 = 0; |
| *(uint8_t*)0x20ee3f93 = 0; |
| *(uint8_t*)0x20ee3f94 = 0; |
| *(uint8_t*)0x20ee3f95 = 0; |
| *(uint8_t*)0x20ee3f96 = 0; |
| *(uint8_t*)0x20ee3f97 = 0; |
| *(uint8_t*)0x20ee3f98 = 0; |
| *(uint8_t*)0x20ee3f99 = 0; |
| *(uint8_t*)0x20ee3f9a = 0; |
| *(uint8_t*)0x20ee3f9b = 0; |
| *(uint8_t*)0x20ee3f9c = 0; |
| *(uint8_t*)0x20ee3f9d = 0; |
| *(uint8_t*)0x20ee3f9e = 0; |
| *(uint8_t*)0x20ee3f9f = 0; |
| *(uint8_t*)0x20ee3fa0 = 0; |
| *(uint8_t*)0x20ee3fa1 = 0; |
| *(uint8_t*)0x20ee3fa2 = 0; |
| *(uint8_t*)0x20ee3fa3 = 0; |
| *(uint8_t*)0x20ee3fa4 = 0; |
| *(uint8_t*)0x20ee3fa5 = 0; |
| *(uint8_t*)0x20ee3fa6 = 0; |
| *(uint8_t*)0x20ee3fa7 = 0; |
| *(uint8_t*)0x20ee3fa8 = 0; |
| *(uint8_t*)0x20ee3fa9 = 0; |
| *(uint8_t*)0x20ee3faa = 0; |
| *(uint8_t*)0x20ee3fab = 0; |
| *(uint8_t*)0x20ee3fac = 0; |
| *(uint8_t*)0x20ee3fad = 0; |
| *(uint8_t*)0x20ee3fae = 0; |
| *(uint8_t*)0x20ee3faf = 0; |
| *(uint8_t*)0x20ee3fb0 = 0; |
| *(uint8_t*)0x20ee3fb1 = 0; |
| *(uint8_t*)0x20ee3fb2 = 0; |
| *(uint8_t*)0x20ee3fb3 = 0; |
| *(uint8_t*)0x20ee3fb4 = 0; |
| *(uint8_t*)0x20ee3fb5 = 0; |
| *(uint8_t*)0x20ee3fb6 = 0; |
| *(uint8_t*)0x20ee3fb7 = 0; |
| *(uint32_t*)0x20ee3fb8 = 0; |
| *(uint16_t*)0x20ee3fbc = 0xa8; |
| *(uint16_t*)0x20ee3fbe = 0xd0; |
| *(uint32_t*)0x20ee3fc0 = 0; |
| *(uint64_t*)0x20ee3fc8 = 0; |
| *(uint64_t*)0x20ee3fd0 = 0; |
| *(uint16_t*)0x20ee3fd8 = 0x28; |
| memcpy((void*)0x20ee3fda, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" |
| "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" |
| "\x00\x00\x00\x00\x00", |
| 29); |
| *(uint8_t*)0x20ee3ff7 = 0; |
| *(uint32_t*)0x20ee3ff8 = 0xfffffffe; |
| syscall(__NR_setsockopt, r[0], 0x29, 0x40, 0x20ee3a38, 0x5c8); |
| } |
| |
| int main() |
| { |
| loop(); |
| return 0; |
| } |
