// https://syzkaller.appspot.com/bug?id=e16a5939447ee24dd21d2d26248fa3fabdc51105 // autogenerated by syzkaller (https://github.com/google/syzkaller) #define _GNU_SOURCE #include #include #include #include #include #include #include #include #include #include #include #include #include #include #include #include #include #include static unsigned long long procid; static void sleep_ms(uint64_t ms) { usleep(ms * 1000); } static uint64_t current_time_ms(void) { struct timespec ts; if (clock_gettime(CLOCK_MONOTONIC, &ts)) exit(1); return (uint64_t)ts.tv_sec * 1000 + (uint64_t)ts.tv_nsec / 1000000; } static bool write_file(const char* file, const char* what, ...) { char buf[1024]; va_list args; va_start(args, what); vsnprintf(buf, sizeof(buf), what, args); va_end(args); buf[sizeof(buf) - 1] = 0; int len = strlen(buf); int fd = open(file, O_WRONLY | O_CLOEXEC); if (fd == -1) return false; if (write(fd, buf, len) != len) { int err = errno; close(fd); errno = err; return false; } close(fd); return true; } static void kill_and_wait(int pid, int* status) { kill(-pid, SIGKILL); kill(pid, SIGKILL); int i; for (i = 0; i < 100; i++) { if (waitpid(-1, status, WNOHANG | __WALL) == pid) return; usleep(1000); } DIR* dir = opendir("/sys/fs/fuse/connections"); if (dir) { for (;;) { struct dirent* ent = readdir(dir); if (!ent) break; if (strcmp(ent->d_name, ".") == 0 || strcmp(ent->d_name, "..") == 0) continue; char abort[300]; snprintf(abort, sizeof(abort), "/sys/fs/fuse/connections/%s/abort", ent->d_name); int fd = open(abort, O_WRONLY); if (fd == -1) { continue; } if (write(fd, abort, 1) < 0) { } close(fd); } closedir(dir); } else { } while (waitpid(-1, status, __WALL) != pid) { } } static void setup_test() { prctl(PR_SET_PDEATHSIG, SIGKILL, 0, 0, 0); setpgrp(); write_file("/proc/self/oom_score_adj", "1000"); } static void execute_one(void); #define WAIT_FLAGS __WALL static void loop(void) { int iter; for (iter = 0;; iter++) { int pid = fork(); if (pid < 0) exit(1); if (pid == 0) { setup_test(); execute_one(); exit(0); } int status = 0; uint64_t start = current_time_ms(); for (;;) { if (waitpid(-1, &status, WNOHANG | WAIT_FLAGS) == pid) break; sleep_ms(1); if (current_time_ms() - start < 5 * 1000) continue; kill_and_wait(pid, &status); break; } } } uint64_t r[1] = {0xffffffffffffffff}; void execute_one(void) { intptr_t res = 0; memcpy((void*)0x20000080, "/dev/uhid\000", 10); res = syscall(__NR_openat, 0xffffffffffffff9cul, 0x20000080ul, 2ul, 0ul); if (res != -1) r[0] = res; memcpy( (void*)0x20000b40, "\x0b\x00\x00\x00\x73\x79\x7a\x31\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x06\x00\x00\x8a\x8e\x87\x4b\x73\xe9\x90\xb4" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x2b" "\x40\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x01\x00\x73\x8d\x7a\x31\x00\x00\x00\x00\x00\xff\x07\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x73\x79" "\x7a\x31\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\xcf\x0a\x00\x00\x00\x00\x00\x00\x00\x00\x0c\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x16\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x3b\x38\xe9\x67\xac\x82\x06\xea" "\xae\x86\xb9\x7e\xec\x0b\x2b\xed\x1e\xe2\x33\x64\xb1\x0d\x6a\xad\x51\x02" "\x00\x00\x00\xe2\xa5\xdb\x3c\x6a\x0d\xee\x4a\xfc\x66\xd2\x44\x28\x05\x20" "\x1c\x39\x38\x9a\x80\x4c\x41\xc2\x99\x3f\xc6\x7e\x8a\x14\x60\x45\xe1\x4a" "\x8a\x08\x00\x55\x0e\x6a\x25\xc0\xef\x65\xf6\x00\x00\x00\x00\x00\x00\x00" "\x03\x18\x7f\xaf\xa4\xa1\xee\x6e\xce\x53\xc6\x73\x85\xb8\x83\xa3\x6a\xd2" "\x4a\x04\x00\x00\x00\x00\x00\x00\x00\x6a\x8a\xb1\x1b\x0a\x0b\x00\xe7\x7e" "\x6c\x16\x18\x9c\xfa\x16\xcb\xe0\x1a\x4c\xe4\x11\x37\x8e\xaa\xb7\x37\x2d" "\xab\x5e\xef\x84\xc3\x1b\x2d\xad\x86\x8a\x53\xe6\xf5\xe6\x97\x46\xa7\x1e" "\xc9\x2d\xca\xa9\xa7\xdf\xab\x39\x42\x86\xe5\xc8\x1e\xae\x45\xe3\xa2\x5b" "\x94\x2b\x8d\xa1\x1e\xdb\x57\x8b\x45\x3a\xca\xc0\x3a\x9d\x34\x48\x00\x00" "\x00\x00\x83\xd6\xd5\xfe\x4f\x83\x3d\x4d\x4c\xfb\xee\xf0\xe0\xe6\x2b\xe2" "\x05\x00\x00\x00\x3c\x32\x98\x4c\x6c\x4b\x2b\x9c\x33\xd8\xa6\x24\xce\xa9" "\x5c\x3b\x3c\x6d\xd8\x73\x56\x9c\xf4\x78\x6f\xc5\x16\x6b\x03\x00\x00\x00" "\x00\x00\x1f\xf2\x8d\x3c\xe3\xe3\xb8\xf8\x1e\x34\xcf\x97\xc9\xc8\x41\xcb" "\x2e\xf0\x81\x07\xa9\xa9\x65\x49\xe3\xd2\x59\xdf\x17\xe2\x9e\xd6\x4b\xd6" "\x12\x08\x13\xf9\xf0\x34\x4e\x13\x95\x06\x70\x1e\x8f\xde\xdb\x06\x00\x9b" "\x5e\x4d\x0c\x67\xbd\xa0\xb9\x28\xb7\x32\xcf\xf7\x82\xb0\x68\x40\x75\xf2" "\xcb\x78\x51\xef\xdd\x77\x97\xee\x95\xd2\xac\x28\xa8\xca\xbd\x26\xc1\x56" "\x82\xaa\x78\xd3\x1a\xec\x95\x6b\xd7\xc2\x78\x06\x40\x34\x34\xb3\xc3\x0b" "\x07\x0b\xcc\x82\x66\xe1\x2f\xa6\x66\x02\x05\x62\x56\xf7\x46\x75\xb7\xcb" "\x4d\x87\xb2\x70\x8d\x70\xc8\xf3\xdf\x53\xca\xf8\xfe\x18\x0c\x4d\xea\x3f" "\x5b\x7a\x87\x1b\x30\xc7\xa5\x75\x3b\x48\xf7\xf0\x91\x92\xa3\x4b\x0e\xfa" "\xab\x02\xdc\xa0\x51\x7e\xee\x50\xff\x30\x20\x6f\x78\xec\x82\xc7\x2f\x33" "\xe9\x09\xc1\xae\x1f\xe9\x4f\xe0\x75\x9f\x07\xd1\x64\x02\x59\x3e\x33\x35" "\xd4\x20\x00\x88\x8c\x90\x5f\xb4\x1d\xbd\xb4\x20\xea\x9f\x87\xfc\x86\x51" "\x26\x85\xeb\x72\x61\xe9\xc2\x5e\xdb\x60\x95\xe9\xec\x2b\x74\x3b\xcf\x0f" "\x46\x8b\xad\xa0\xb8\x7a\x02\x60\x65\x30\xc2\x78\xa4\xc6", 770); syscall(__NR_write, r[0], 0x20000b40ul, 0x12eul); *(uint32_t*)0x200016c0 = 8; memcpy( (void*)0x200016c4, "\x03\xcb\x94\x4c\x44\x25\x30\xcf\xde\x0e\x1a\x5d\x5c\x6b\x56\xb4\xe9\x69" "\xf9\x65\xd5\x0a\x71\x30\x0b\x41\xec\x7e\x9f\x54\x85\x1d\x97\xa6\x86\x98" "\x1b\x70\xb4\x5f\xe7\xd3\x83\x94\xba\x68\x72\x0d\x0c\x2a\x2c\x3a\x48\xca" "\x12\x07\xd3\x35\xa4\xa6\xd6\x62\xc0\x02\x40\x75\xc1\xe7\x27\xaf\x26\x77" "\x55\x73\x81\xd6\x67\x5c\x9d\x3e\xbf\x95\x41\x64\xe0\xaa\x4e\xaa\xb7\x90" "\x0f\x9c\x95\x02\x57\x7c\x71\x92\x2e\x4b\xea\xf4\x06\xcd\xb5\xf8\x37\xab" "\xcc\x2c\x89\x8c\x11\x99\x93\xeb\x5e\x0f\x7d\xd7\xb2\x80\xa2\x2d\x76\x13" "\x2c\xf4\xdb\x3b\x7e\x03\x21\x13\x10\xa4\xe3\xba\xa6\xf7\xed\xf7\xb2\x81" "\x73\x3a\x73\x98\xd6\x01\xc7\x70\x91\x91\xbc\x9c\xcd\xbf\xd2\xea\x21\x7c" "\xe6\x4c\xe9\xfb\x00\x79\x57\xd8\xb5\xae\x4c\xcf\xad\x80\xd2\x89\xb6\xc4" "\x34\x31\xe0\x6c\x6d\x1c\xf9\x9d\x2f\x12\x6d\xf4\xcf\x13\x16\x74\x57\x90" "\x4a\xdc\x3f\x61\x4f\x98\x40\x7e\xba\xfa\x07\xa9\xe3\x97\xb0\x71\xe2\x4a" "\x00\xaf\x72\x00\x1c\xb1\x51\x2e\x0c\xf4\x80\xb3\xa4\xad\x4d\xa0\x6e\xa8" "\xb1\x16\xb4\xa2\xa3\x84\x51\x8f\x3a\x81\xb9\x8b\x69\x30\x31\xcb\x8b\x1e" "\xf3\x14\x6f\x16\xc7\xc1\x72\x1b\x36\xc4\xe8\x74\x93\x54\x6b\x9e\xbb\x26" "\x7d\xbf\x1d\x92\xca\xc6\x3c\x8d\x3a\x1e\x9d\xb9\x03\xd0\x15\x11\xf1\xfd" "\x05\x51\xc2\x8c\xf8\x16\xf7\x18\xec\x6e\xcc\x70\x12\x0b\x8c\x0d\x14\x91" "\x49\x22\xee\xdd\xe6\x60\xdb\xf7\x8d\x5e\xdb\x9a\xf6\x3f\xd8\xbd\x3b\x60" "\xb8\xb2\x2d\x8c\x26\x19\xed\xa4\xf6\xe5\x0f\x86\xe1\x80\x46\x97\xaf\xbb" "\x8f\x26\x4e\xa4\x61\x37\x29\x53\x08\xb4\xda\xb7\x45\xba\x13\xb2\x44\x5a" "\x6e\x8a\x43\x2c\x81\x5f\x73\x57\x9f\x52\x0e\x01\xa5\x5a\xee\xc3\x11\xbd" "\xc3\xbe\x4a\x34\x3e\x55\x46\x0d\x53\x6a\x55\xf5\x32\xbc\x97\x1d\xa5\xdb" "\xaf\xfd\x89\x63\x4a\xf9\x8d\xb3\xa3\x42\x6a\x85\x69\x1b\x60\x52\xa1\x27" "\x9e\x5d\x05\xaa\x96\x4c\xe0\x2e\x42\x60\x39\x5b\xd9\x4e\x88\x41\xce\xe0" "\x6e\x74\x76\xce\x83\xa3\xdd\x50\xe4\x80\xb6\x86\x0f\xb1\x5f\x10\x80\x41" "\x4a\x1b\xd4\xa7\xb6\xa0\x5a\x94\x5d\x82\x8e\x52\x32\xc4\xd7\xda\xec\x5b" "\x23\x05\x87\x8b\x6e\x3f\xa7\x8a\x93\x88\x2e\x39\x23\x27\x61\xfa\x36\x77" "\x9a\xd9\xdf\xc4\xea\xf8\xf8\x89\x67\x73\x49\x26\x25\xf5\xd2\x5e\xab\x72" "\xc3\x99\x6b\x5f\x58\x94\xf7\x3b\x8a\x00\x63\x84\x6a\xb9\xbe\xc5\x39\x46" "\xc5\xeb\x41\xa3\x5d\x74\xcb\xfe\x77\x5c\xf9\x71\xde\x6b\xec\x18\x7e\xf8" "\xcb\x78\x70\xef\x80\xe0\x07\x5e\x56\xe0\xbc\xb5\xa7\x10\x65\x8c\x6e\xe5" "\xf1\x36\x1a\xb9\xfb\x61\x6b\x23\x23\xb5\xfd\xa9\xd0\x5a\x26\xa3\x45\xd6" "\x7a\x00\x45\x0f\xee\x44\x84\x32\xe6\x63\x31\x92\xac\x62\x5d\xa3\x5b\xf7" "\x4a\x5a\xb6\x17\x5b\xb1\xec\xf7\xaf\x25\x77\xa7\xfc\x12\x51\x76\xcc\x8b" "\xbd\xdf\x8b\x6d\x34\x68\x01\xbd\xa3\x7f\x08\xf2\x1d\xd3\x1c\x1a\xc4\x84" "\xe2\x50\x9b\x5a\x09\xe3\x80\x06\x7d\x0b\xfe\x26\xeb\x2a\x72\x5a\xb9\xd5" "\x96\x95\x51\x7d\x26\xbd\x41\x4a\x7f\x72\x48\x9c\x35\x68\xfd\x06\xf1\x3c" "\xc4\x7b\x3d\x70\xff\xca\xd9\x0b\xe1\xb5\x62\xc9\xb9\xbf\xf9\xeb\xf2\xc7" "\xae\x3e\x65\x5e\xf2\x46\x0e\x77\xf7\x2f\xd8\xfa\xf0\x48\xf7\x6f\x51\xe0" "\xbd\x3f\x72\x9c\xc0\x61\xc3\x8a\x70\x93\x48\x1b\x2c\x83\xb3\x99\x3e\x71" "\xaa\x14\x2d\xa9\x2a\x51\x7f\x68\x20\xfd\xc2\xd3\x96\xbb\x46\x0d\xff\x56" "\xde\x0e\x6e\x34\xa9\x6b\x45\x15\x36\x94\x81\x45\x0a\xa1\x74\x97\xbf\x37" "\xfc\xfd\xe7\x2c\x6b\x9c\x61\xb7\xb7\xcb\x73\x88\xef\x2f\x72\x0e\xf1\xd2" "\xd8\x03\x4b\x78\x47\xb7\x2e\x06\x15\xca\xc5\x40\xc4\x98\xb6\x4b\x25\x2b" "\xe2\x32\xe4\xf5\xfe\xae\x98\x2c\x87\xe1\x72\xce\xec\x44\x4e\x1e\xcd\x3b" "\xb1\xbf\x77\x86\x72\x77\x98\x63\x78\xb7\xd0\x39\x2a\xbd\x65\x1a\x11\x82" "\x3e\xc0\x13\xfe\x2b\x9b\x6d\x9f\x0f\xb9\xc3\x91\x5e\xaf\xbf\x85\xfd\xc9" "\x28\x97\x65\xb4\x81\xfe\x9a\x57\x74\xb6\xfd\x72\x81\x25\xa6\x1c\x78\x25" "\x64\xce\x12\x80\x1f\x9f\x8b\xee\x06\x58\x95\x6b\x4b\xf4\x67\x19\xa5\x1c" "\x3c\x09\x18\xf7\xfe\x29\x27\x38\x39\x17\xcf\x94\x7c\x0e\x43\xe0\x5f\x15" "\x31\xbc\x9c\xcf\xbe\x68\xcb\x1b\xee\x0d\x13\x91\x9d\x47\x48\xd9\x07\x58" "\xba\x95\xcc\x24\xf3\x2c\x17\x1c\xfc\x1a\x08\xbb\xd3\x00\x4e\x62\xf4\x23" "\x1f\xde\xe0\xba\x61\x4d\xf7\xe1\x4b\x1f\xa2\x90\x71\xf2\xef\x08\x64\x5a" "\x23\x1b\x1b\xb7\xf3\x3f\x15\x38\x00\x21\x29\x3c\x89\x47\x85\x34\x74\x78" "\xce\xc5\x38\x5d\x92\x80\x9e\x66\xbb\xb1\x4e\x82\x50\x0c\xd9\x76\xb7\xf1" "\xee\x84\x7f\xfe\x7f\x82\x9f\x5d\x0d\x17\x86\xc5\xd8\x71\xd1\x20\x1f\x90" "\x07\x8d\x09\x81\x50\xd9\xb9\x13\x86\xa6\x68\xd7\xbc\x1f\xa3\x0f\x4b\x0a" "\xe4\xa0\x66\x3f\x5e\x20\x87\x45\xea\xe9\xf8\x85\xab\xe2\xfd\x66\xfe\xf5" "\xb1\xcf\x22\xbc\x83\x01\xff\x57\x68\x8e\x16\x95\x0b\x10\x5b\x98\x40\x6c" "\xeb\x7f\xc0\x40\xb5\x72\x47\x30\x73\x6f\x07\x74\x3d\x96\xd3\x74\xcf\xbc" "\x5d\x74\xc5\x44\x47\xa5\xbf\x96\x9f\xf9\x5e\xae\x2e\x6b\x12\x09\x82\x4f" "\x12\x0a\x0b\xa6\x33\x5c\x24\x50\x90\x3f\xfe\xbb\x2c\x86\x2b\xca\x0e\x18" "\x1a\xf4\x04\xb2\x97\xc9\x39\xec\xb7\x59\x1d\xad\xfc\xc3\x5e\xc3\xc8\x04" "\x90\x44\x24\xdb\x2b\x0c\xf2\xfe\x0a\x78\x07\x85\x50\x61\xe3\xbc\xe4\xe7" "\xfa\xac\x7b\x93\xe9\xd5\xad\xa6\x39\x8d\xc5\xa7\xfc\xc1\xcb\x97\xc7\x3f" "\x42\xcb\x38\x54\x72\x9a\x78\x8f\xc3\xf1\xbf\x34\xe3\x8e\x91\xe2\x57\x36" "\x1e\x8c\x8a\xa1\xf8\xfd\xb6\x9f\x8e\x75\xbf\x57\x11\x53\x16\x89\x17\xaa" "\x14\xe1\x1a\xcf\x04\x58\x62\x5d\x60\x49\x57\x17\xab\x5f\x70\xfc\x5f\x24" "\x70\x65\x18\xc6\x9b\x24\xa9\x10\x13\x32\x52\xc5\xa5\x0b\x8c\x25\xa1\x8e" "\x18\xf5\x7f\x4c\xd0\x36\x83\x7e\xaa\x10\xc0\x75\x86\xe4\x17\xa2\x89\x00" "\x33\xf9\x3c\x6e\xf6\xc7\x9a\xb4\xeb\x9c\x63\xff\x53\x4a\x41\x16\xe2\xd1" "\xeb\xf8\x9c\xe8\x42\x6c\x4b\x09\x98\xb2\xfe\x79\x6d\x16\x16\x21\x7d\x96" "\x56\x59\x81\xdc\xcf\x3f\x39\x4f\x68\x7f\xb4\x3c\xca\xb5\xc5\x1d\x7e\xbd" "\xc7\xc1\x80\x22\x62\x6b\xd8\xaf\x85\xb2\xf0\xa6\xff\xc1\xaa\x38\xb9\x86" "\xea\xc0\xd5\x0c\x7c\x82\x13\x4b\x2e\x8e\x3e\x72\xc6\xe5\x82\xab\xcb\x7d" "\xdf\x14\xd2\x93\x09\x46\x89\x51\x46\x33\x2e\x5e\x31\x5a\xac\x15\x97\x7e" "\xa5\xe3\x07\xca\xd5\x7e\x2e\x23\x8c\x96\x5e\x81\x12\xd7\xbe\x77\xff\x73" "\x81\x3c\x1e\x2f\xbe\xca\xf3\x5c\x61\xf0\x37\xdc\x84\x00\xe0\xe0\xb8\x5d" "\x72\x60\x30\x18\x26\x96\xaa\x17\x50\x40\x1c\xd8\xb3\xb8\x44\xc7\xe7\x56" "\x34\x7d\x4b\x73\x64\x4b\xcc\x13\x92\x13\xc0\x4b\x0f\x03\x68\x0f\xbf\xf6" "\x32\x34\xdf\x51\x85\xfb\xe6\xd1\x49\x38\x14\xc0\xba\xe7\xcc\x49\x42\x12" "\xe0\xf2\x8e\x92\x42\x88\x14\x7a\x22\x5d\xbb\x07\x9b\x24\x26\x23\xd4\x36" "\x29\xa3\x98\x1a\x39\xb0\x3a\x4f\x4d\xc9\x77\x05\x65\x93\x21\xc3\x57\x6e" "\x25\x87\x5d\xaa\x7d\xe8\x5a\x18\x32\xed\xf1\x73\x47\x83\x82\x42\xda\x4a" "\x8d\x6c\xaa\x06\x03\x92\xdd\x6e\x7e\xcc\x58\xb2\x68\x7b\x0a\x53\x09\x0a" "\xce\xa1\x1c\x2f\x14\x45\x2a\xc9\xc8\xe9\x17\xdf\xbf\x83\xde\x34\x05\xa2" "\x63\xda\xb2\x36\x18\x3f\x79\xb3\x5e\x3b\x11\xfd\x0d\x22\x95\x89\xce\x09" "\x61\x93\xce\x57\x7b\xab\x18\x59\x86\xbf\x84\xdd\xf7\x83\x01\x02\x13\x58" "\x9d\x1c\x24\x82\x72\xce\xa4\xb3\x77\xb1\x26\x3d\xa4\xdf\x2b\x7f\xbf\x29" "\xbb\x58\xe3\xf8\xd7\x5b\xd2\x55\xf4\xe5\x6c\x4d\x1e\x45\x00\xcf\x67\xd2" "\x84\x85\x91\x66\xba\x3a\x6b\xc5\x66\x2d\x61\x91\x3e\x13\xff\x98\x99\x0b" "\x36\x1e\xc3\x90\xcd\x00\x50\x80\x60\x2c\x89\x8a\x8c\x10\x50\x35\x93\x42" "\x79\xfe\xcb\xea\xcb\x35\xc5\xc9\xda\x4f\xf5\xa2\x5d\x23\x5c\x45\x40\x95" "\x53\x00\x8d\xe5\xd0\x37\x8c\x63\x2d\x7e\x8c\x1f\xfd\x7a\x4c\x78\xfc\x8c" "\x6c\xa7\xec\xd3\x77\xa9\x21\x93\xb6\xde\x1d\x14\x62\xd3\x55\x1a\xa9\x9b" "\x6c\xe3\x46\xc2\x74\xdd\x0c\xb2\x82\x12\x9b\x57\x50\x2f\xb4\xbf\x9a\x64" "\x12\x7c\xff\x97\x4b\xac\x40\x3e\x4b\x73\x3d\xeb\x61\x4c\x4b\xbf\xff\x51" "\x30\xc6\x34\x34\x1b\xa0\x9f\x8a\x11\x1e\x0c\x31\xb1\x71\xb2\xe1\x26\x0b" "\x99\x04\x14\x5f\x14\x22\x52\x79\xa9\x25\xaf\xf9\x2c\x33\x3e\x7f\xd8\xf4" "\xdc\x53\xd9\x51\x5d\x69\x3b\xe6\x20\x6e\x50\xd5\x02\x76\x3e\xf3\x1d\x02" "\x51\xbf\xaa\x5d\x16\xdc\x87\x25\x99\x40\x53\xe0\x93\x2c\xc1\xda\x52\xe2" "\x8c\x67\x00\xc4\x23\x0a\x4d\xc3\x9e\xe9\xaf\xbd\x5f\x82\x62\x26\xe8\x30" "\xad\x78\x19\x74\xc6\x20\x1c\x21\xb6\xa4\x7f\x27\x4e\x9c\xd3\x77\xcf\xd2" "\x38\x96\xd6\x48\x2d\xe5\xf8\xf9\xb3\xbb\x56\x01\xb1\x59\x36\xe0\x4d\x21" "\x47\x5a\xdd\xa6\xf5\x46\xf7\x2b\xa6\x14\x6b\xd6\xb6\x57\x45\xbb\x2d\x42" "\x3b\xb2\xdc\x1d\x38\x90\xdf\x28\x51\x81\xe7\xe4\xc3\xb7\xeb\xc0\xef\xcf" "\xd7\xd3\x5a\x9e\x9d\x78\xcc\x97\xb5\x15\x9d\xdf\xe9\x51\x4c\x0c\x32\xb3" "\xa0\x6c\xf2\xfe\xb0\xbc\x91\xca\xf6\x6f\x02\x94\xd5\xdf\x62\x33\x2f\xd9" "\xc7\x54\xe1\x81\x8e\xcb\x58\x96\x1d\x0e\x0e\xf9\xfb\x6b\x34\xcf\x0d\x55" "\xbf\x86\xde\xb3\xdb\x1b\x32\xa9\x04\xce\xa9\x4d\x5c\xc2\xf8\x6a\x9e\x2a" "\x99\xd8\xbf\xf9\x7a\xa5\x44\x86\xb4\xcb\x29\x81\x86\x1c\x94\x6f\x5e\x73" "\x8a\x8d\xc0\x73\x6d\x36\x74\xd0\xac\x20\x1f\x04\xd0\xb0\x4c\x92\x65\x71" "\x56\xaa\x69\x80\x07\x51\x0c\xcf\x58\xe4\x52\xf8\x74\x40\xaf\xfd\xe4\x16" "\x2c\xf2\x1f\x2b\x18\xd5\xaa\x24\x26\xba\x89\x68\x1c\xe2\x2e\x0b\x85\xc4" "\x7b\xbf\xc5\x26\x8b\xee\x11\x18\x51\x07\x2f\x63\x81\x30\xc8\x91\x09\x81" "\x7c\x32\x7c\x74\x1d\x65\x65\xb1\x00\xae\x49\x6d\x76\x7c\x83\x2c\x46\xfa" "\x8a\x8d\x31\xd9\x31\x77\xc9\x89\x9d\x6f\x87\xf6\x58\xd5\x45\xbd\x2c\xdf" "\x0e\x42\x49\xe0\x65\x0b\xe7\x0e\xa4\x9e\x63\x91\xee\x0c\x94\xf8\xa3\xd6" "\x0a\xad\x40\xb6\x62\x2e\xfa\x96\x60\x02\x4d\xbc\xc6\x24\xa2\xce\x89\x4b" "\x26\x78\xea\x0f\x43\xf5\x86\xb4\xc9\xd5\x5f\xab\xb7\xcf\xb1\x69\x8d\x5d" "\xfa\xa6\xf5\x99\xee\xed\x1a\x46\xb2\x74\xb2\x20\x8a\x48\x78\x92\x0e\x67" "\x6b\x07\x28\x5d\x92\xde\x7c\x95\xfc\xce\x99\xc8\x6e\x3b\xfc\x0d\xd4\xbe" "\xdb\xd6\x67\x18\x1d\x18\x3b\x55\x9b\xbc\x4a\xb6\x98\xbd\xed\xb8\xd7\x39" "\x8f\x01\x2e\xbb\x39\x4e\xcf\xad\x10\x58\x66\x84\xe1\x93\x7f\x8c\xd2\xef" "\x0a\x78\x1b\x26\xb3\x3f\x45\x19\x2e\x31\x41\x9d\xd9\xdf\x6c\x20\x52\xc5" "\x6a\xee\xaa\xfa\x04\x48\x83\x07\xb6\x95\xbb\x48\x0e\xa3\x80\x51\x07\x5f" "\xa4\x24\x3d\x65\xdd\xb5\x15\xcb\x59\xd1\x15\xed\xb6\x72\x04\x5d\x95\x1d" "\xc9\xf1\xd5\x83\x28\xf5\xa0\x05\xcb\x59\x48\x54\x70\xbf\x9f\x61\x13\x26" "\xa6\x06\xa9\xe3\xd1\x3c\x40\x7b\xa9\xff\x3e\xcf\x56\xf5\x4c\x63\xa4\xa2" "\xe9\x92\x76\xfe\xd1\x61\x7d\xdb\x1d\xc6\xd8\xeb\x6b\x41\xe0\x80\xc8\x14" "\x3d\x49\xc0\xc7\xa5\xba\x60\x7e\xb2\xb1\x70\x00\xff\x79\x34\xab\xb1\x9f" "\xcc\xe6\x85\x9b\xab\x3d\x0b\xe3\xe9\x7b\x6a\xc4\x7a\x20\xfb\x6d\x34\x5a" "\xdf\x7e\x59\xb7\x68\xf9\xda\x92\x3e\x26\x8e\x7d\x93\x40\xe4\xc8\x5d\xf2" "\x62\xde\xbd\x2a\x1c\x90\x8c\x65\xa5\x39\x89\x7e\x05\x9e\x7c\x70\x82\xb8" "\xab\x10\x70\xbf\xb8\x3e\xef\xd7\x21\x48\x8f\x1c\xb7\xeb\x12\xb7\x93\xd4" "\x73\xdb\x21\x98\x90\xa5\x57\x4d\x70\x7d\x6d\x9a\xa5\x60\x98\xa4\xbd\x3e" "\xb3\x2b\x88\x22\xab\xa7\x85\xe0\x7a\x50\x0c\xcb\xa1\xd2\x5f\x45\x84\x29" "\xf2\xcc\xb8\x8f\x92\xbd\x19\xcf\x72\x72\x35\xe9\xdd\x91\x11\x76\x64\xe2" "\xff\xcf\x64\x35\x15\x9a\x92\xf0\xa5\x14\x68\x3e\x9b\xa2\x37\xbd\xb0\xb8" "\x1d\xb1\x18\x5b\xf9\x02\x0a\x76\xf7\x30\xd9\x1d\x01\x18\x70\x34\x7e\x09" "\x98\x1f\x5d\x20\x04\x48\xda\xee\x9a\xd0\x14\xe8\x49\x5c\xb4\x00\xa1\x31" "\x0d\x98\x2a\x9b\x93\x3f\xf9\xb3\x95\x78\xfe\x89\xaa\xdd\x41\x98\xf4\x92" "\x29\xee\xb3\xe6\x00\xe3\x7d\x23\x61\xd5\xd4\xd8\xae\x07\xdb\x4f\x72\x7b" "\x7c\x45\xcf\xaa\xd5\x52\x31\x2e\xfe\x38\xe5\x47\x29\xd8\xa8\x15\xee\xc6" "\x08\xe9\x29\x9e\x5d\x9f\x80\x57\x7e\x12\x4b\x7c\x39\x63\x79\x2c\xb5\x4e" "\xb7\x3d\xe4\xe9\x6a\xdf\xcc\x76\x6a\xac\x11\x17\x22\xc6\xab\x69\xfa\x3c" "\xfc\xbd\x6e\x24\xca\xd7\x94\x20\x7e\xba\xe0\xcd\x91\x97\xb7\x99\x4b\x13" "\x43\xdf\x7e\x05\x39\xe2\x20\x84\xdb\x09\x9e\xc3\xeb\x09\x3c\x59\x66\x6f" "\xb6\x6f\x0b\xb3\xe5\xec\x8e\x9e\xc1\x54\xf6\xae\xbb\x05\xb1\x82\x13\x99" "\xd6\xe7\x6a\xac\xbe\xba\x2c\x2f\xba\x73\x03\x67\x42\x19\xaa\xe9\xc4\x44" "\x2e\x5d\x5e\x11\x4b\xa8\x8e\xe9\x7b\x9d\x0b\x9d\x5d\x7c\xdd\xee\x40\xfe" "\xaf\xa5\x4c\x57\xca\xeb\xb3\x9a\xb4\x19\xd9\x1d\x27\x16\x79\xe1\x89\xc2" "\x73\x7f\xbf\x53\xce\x06\x4b\x59\xe2\xbc\x9e\xfb\xbd\x5c\x61\xc8\xa0\x55" "\x6b\xeb\x97\xc9\xa5\xc4\xe0\xcd\x69\x43\x5a\x33\x72\x62\xe4\x90\x3b\x25" "\xaa\xcb\xfe\xcf\x26\xca\x7b\x84\x4a\x82\x09\x06\x97\x45\x24\x2a\x76\x03" "\x12\xfa\x9f\x94\xed\xf7\xe9\x72\x83\xd6\xfc\x6e\x8f\xef\xbf\xb0\x75\xd2" "\x19\xdd\x86\xa9\x55\x74\x52\x2b\xfd\xe6\x6c\x6d\xb1\x8d\x8a\xd9\x99\x7b" "\xe6\xc3\x40\x3a\x47\x19\x6b\xe1\x76\xfc\xb0\x34\xc5\xde\x51\xc9\x2e\x8e" "\x8f\xb7\x94\xaa\x77\x11\x48\xaf\x31\x9d\x4f\x51\xfd\x4f\x36\xd3\xd2\xac" "\x5e\x72\xcd\xbf\x7f\xe5\xe7\x6c\x43\x00\xa8\x85\x71\xef\xa0\x76\xc8\x56" "\xe1\xcb\x19\x11\x0e\xfa\xd6\x21\x52\xd0\xd3\x00\xc9\xda\x09\xf7\x4a\xd3" "\x5f\x9a\x41\xc7\x16\xb6\x79\x3b\x96\x33\x81\x91\xe1\x87\xd4\x3b\x7a\x88" "\xd5\x8c\x8e\xec\xde\xbd\xd5\x8f\xd7\x6c\xe7\x80\xab\x87\x55\x61\x08\x0e" "\xba\xe4\x4b\xd4\x35\xe3\x9e\x51\x2e\x6f\x1e\x8a\x69\x34\xf8\x7b\xcd\x56" "\x3c\x73\x18\x88\x99\xdb\xac\xbe\x34\x61\xda\x6c\x12\xcf\x4e\xc8\xb4\x56" "\x27\xcf\x27\x17\xd8\xc8\xd5\xc5\xc8\x89\x56\xb0\xf7\xea\x1c\xb6\x34\x46" "\xe7\x1b\x90\xee\xcc\xda\xd5\x5d\x2c\x98\x62\x12\x0b\x3b\xfc\xe4\x41\x95" "\x72\x15\x28\x19\xb8\x49\xd2\xd3\xa4\xc8\xc9\x65\x74\x49\x0b\x2e\x1b\x1a" "\x06\x8f\x2c\x8c\x33\x26\xe6\x5c\xaf\xf3\x84\xfd\x18\xce\x0e\x93\xfb\x75" "\x36\x93\x73\x1b\x48\x6c\x6a\xcb\x2b\x14\x29\x08\xc1\xbc\x32\x20\x67\xd0" "\xd2\xfb\xe4\x8d\x4b\xab\x60\x8e\xc9\x48\xb7\x07\x00\xef\x3a\x47\x7e\x52" "\x6d\x8f\xa2\x8b\x4f\xbc\x93\x32\x05\x63\xa1\x61\xc9\x6b\x3c\x16\xc3\xa0" "\x73\x2b\x6c\x8b\xd7\xa8\x78\xe2\xbc\xa3\x9e\x27\xb5\xcd\xe6\xdd\x3a\x4b" "\xcc\x38\x05\x86\xe8\x6e\xc8\x78\x29\xb9\xe3\xaf\xa7\xe7\x71\x5b\x6f\x3a" "\x1b\xad\x9a\xf8\x42\xe1\xa7\xc8\x41\x9c\x6c\xe4\x31\xb6\x1e\x9b\x8b\x34" "\xb5\xc2\x09\x76\x43\x18\x9a\xb9\xd8\x18\xb9\x46\x63\xfd\xef\x7d\xc1\x09" "\xdb\xc8\xf7\xc1\x70\x15\x9f\xc5\xbe\x54\x8b\x09\xae\xfd\xd7\xb1\x32\xaa" "\x8d\xac\xb7\xd4\xc4\x73\x34\x08\x95\x7d\xa4\xc6\x33\xf0\x69\xd5\x26\xb3" "\x01\x88\x65\x38\xf6\x96\x50\x6e\x47\x17\x7d\xe4\xbd\xd6\xc7\x4e\x1e\x63" "\x5b\x99\xcc\xa6\x1f\x29\xa0\xbb\xa2\x57\x28\x2e\x9d\xd6\x29\x81\xf4\x19" "\x9f\x48\x76\xa5\x8a\x07\xe5\x6a\x60\x8c\x5f\x14\x9d\x9a\x8f\x75\xf0\x55" "\x99\x54\xca\xc3\x24\x2e\xb1\xb7\xe4\x11\xb7\x92\x08\x18\x82\x16\xee\xe2" "\xd1\xd0\x33\x34\x6a\x1f\xc7\x74\x4f\x83\x55\xb7\x61\x9f\x4d\xdf\xf5\xca" "\xe9\x48\x49\xc1\x02\x2f\xf4\x76\x3f\x90\x46\x74\x37\xb2\x5a\x76\xdf\x5a" "\x3c\x8a\x5e\xb1\x30\x7f\xb8\xa5\xe8\x47\xba\x6b\x12\xd8\xad\x0d\x13\xfc" "\x0c\x1a\x6a\x87\x14\xbd\xab\x72\xc2\xd9\x70\x52\x0b\x2b\x87\xc0\x42\x08" "\x4d\xca\xab\x50\x4b\x40\x86\x0d\x18\xf4\xfb\xa5\xb8\x0d\x4d\x60\x35\xe1" "\xda\xa3\x6d\xdd\x6f\xc6\xbf\x4a\x0b\x5c\x73\xf7\xc9\x49\xf2\xb3\x9d\x0c" "\xa8\xb6\xcf\x17\xbb\x0e\x8d\x80\xb3\xed\xa3\x9f\xbd\xf6\xaa\x46\x7c\x5f" "\x52\x59\xac\x9f\x83\x97\x66\xd1\xd1\x67\x78\xb7\x6e\x85\xc1\xb8\x5f\x73" "\x0f\xdd\x60\xb2\xa9\x75\xe3\xf5\xa6\x24\x92\x71\x94\xa0\x09\xa3\x37\x36" "\x97\x2d\xea\x52\xc5\xa8\xf5\x35\xf4\xf1\x8f\xed\xe3\x1a\xc0\x43\xa8\x4f" "\xc2\x7a\x59\xbf\x49\x06\x26\xc2\xc3\x6a\xdb\x68\x2a\x02\x38\x00\xaf\xe8" "\xba\x0d\x1f\x44\x88\x0e\xbe\x67\x86\xf1\xe5\x0f\x6e\x5f\xb0\xd7\xe7\xd5" "\x48\xf5\x84\xad\x6a\xa0\xa7\xe9\x04\xa9\xb3\xed\x2b\x87\xc9\xde\x9d\x40" "\x38\x6e\x55\x36\x7c\xf7\x37\x6b\x8e\xba\xa5\xdb\x15\x35\xa0\x2b\x86\x6e" "\x32\xc5\xe4\x71\xc1\xb2\x43\xd0\xb6\x07\x18\xec\x1f\x71\x76\x53\xed\xb7" "\xfa\x8c\x33\x00\x3f\x52\xbe\xd4\x53\xc0\xef\x1d\xda\x92\x2a\x7a\x28\xe6" "\xba\xa2\x89\x1d\xaa\x24\x2d\x15\xff\x43\x3e\xf4\xe6\x6e\x44\x5f\xca\x33" "\x3f\xb5\x1f\x04\x14\xb5\x61\x28\x69\xd5\x5c\x1c\x8e\xa2\x87\xa2\xc6\x7a" "\xe8\xe8\x5a\x38\xb3\xcc\x99\x20\xf9\xa7\x57\x03\x6e\xe3\x68\x33\x44\x40" "\x09\x15\xdc\xf2\x92\x74\xb5\xc0\x8a\x92\x3b\x34\x0f\x02\x35\xe5\x99\x80" "\x86\x1b\x3e\x8a\x97\xf2\xdb\x87\x94\xce\xde\x06\xd2\xa9\x8b\x3d\x64\x3a" "\x1f\x07\xd8\xd3\xca\xf9\x1f\x7c\xca\xbf\xa0\x1a\xbd\x75\x9b\xa1\x83\xf6" "\xf2\xdc\xee\x1b\xa2\x63\xa7\x83\x86\xa0\x19\x4f\xb9\xe6\x46\x11\x11\x11" "\x74\xf2\xa6\x15\x41\x02\x14\x72\xe1\x20\x0b\x69\xc5\x05\x9d\x00\x2c\xe1" "\x4c\xaf\x19\x53\xd1\x89\x79\x7a\x76\xdb\x13\x2f\x3c\x5b\x26\xe8\xa0\xa9" "\xb2\x70\xc8\xec\x34\x3c\x6f\xf1\xee\x98\x1d\x33\xa4\xf7\x15\xc4\xfa\x7b" "\xe2\x57\xb1\xfc\xa9\x8c\x29\xba\xc5\xdc\x03\x11\x25\x9a\xd1\x78\xd6\xf4" "\xef\x81\x8e\x21\x0d\x3e\xf4\xce\x9e\x96\x66\xc6\xb2\x8f\xb5\x22\x48\x3a" "\xf4\x3d\x06\xf7\xc2\xe0\x3f\x2b\xf4\x0f\x1c\xc0\x64\x33\x87\xcd\x09\x64" "\x9f\xbb\x76\xc8\x43\x88\x37\xf4\xa3\xad\xa5\xdc\xba\x19\x74\x85\xaa\x6d" "\xea\x3d\x26\x41\xa4\xb1\xe5\xfd\x28\x85\x22\x71\x23\x4b\xb7\xa7\x39\x4a" "\xa4\xc8\xa2\x5c\xfa\xb2\x4c\x47\xfa\x57\x97\xf3\x5c\xde\x3d\x5c\x14\xce" "\x67\xb0\x9e\x9f\x41\x7e\x18\xb1\x4f\xf0\x9d\x5a\x2a\xf6\x71\x59\x65\xab" "\xd1\x78\x31\xcc\xfa\x11\xcb\xbb\xe5\x1b\x36\xe7\x89\x29\xd4\xa1\x17\xd3" "\x53\x0c\xb4\x59\x99\x32\xaa\xf4\x14\x02\x9f\x7f\x5d\x24\x7d\x59\xc3\x38" "\x14\x8e\xf6\xc6\xab\x84\xfe\xce\xa5\x36\xfe\x74\x28\x1a\x90\x31\x5a\xbc" "\xbc\x1d\xe0\x08\x4f\x92\x3f\xdc\xd1\xcd\x8a\xde\xbb\xac\x35\x28\xfc\xaf" "\x5f\x2e\x69\xb5\xb6\x5e\x6e\xad\x8f\x2e\x43\xc9\xa9\x67\x1a\x65\x36\x91" "\x51\x97\x1f\x8d\xe7\xa1\xbb\xf9\x0f\x61\xd3\x16\x01\xe6\x0c\x33\xe2\x0c" "\xc6\xeb\x2c\x57\x0c\x8c\x4b\x9b\xd2\x6b\x2e\x13\xe7\xbc\xe5\x0c\x72\xe1" "\xf7\x2e\x29\x65\x5d\x6b\x8b\xf1\x32\x1a\x37\x6a\xf7\x6f\x8c\x51\x97\x99" "\x5c\x61\x4c\xb3\xbf\x29\xb3\x18\x12\xea\x73\x25\x4f\x13\xef\x86\x4d\x7a" "\xee\xb9\xea\x95\xa6\x21\x92\xa1\xde\xfe\x71\xd5\xcd\xfd\xf4\x9d\xe1\x7b" "\xca\x3e\x6f\xe9\x2e\x95\xe4\xa6\xfa\x00\x6f\x9d\x5e\xde\x3b\xbd\xf3\xd1" "\xd3\x30\x27\x62\x25\x52\x31\x6d\x8b\x6f\xf4\x53\x96\x5f\xe9\xda\x5e\xfd" "\x93\x68\xd4\x71\x2f\x0b\x51\x13\x10\x95", 4096); *(uint16_t*)0x200026c4 = 0x1000; syscall(__NR_write, r[0], 0x200016c0ul, 0x1006ul); } int main(void) { syscall(__NR_mmap, 0x20000000ul, 0x1000000ul, 3ul, 0x32ul, -1, 0ul); for (procid = 0; procid < 6; procid++) { if (fork() == 0) { loop(); } } sleep(1000000); return 0; }