ウノウラボ Unoh Labs: LD_PRELOADを使ã£ã¦ä»»æ„ã®é–¢æ•°å‘¼ã³å‡ºã—ã«ãƒ•ãƒƒã‚¯ã—ã¦ã¿ã‚‹å°¾è—¤æ£äºº(a.k.a BTO)ã§ã™ 先日ã®ç¤¾å†…勉強会ã®LTã§LD_PRELOADã«ã¤ã„ã¦ç°¡å˜ã«ã‚„ã£ã¦ã¿ã¾ã—ãŸã€‚ LD_PRELOADã£ã¦? 環境変数$LD_PRELOADを使ã†ã¨ä»–ã®ãƒ©ã‚¤ãƒ–ラリã®èªã¿è¾¼ã¿ã®å‰ã«ä»»æ„ã®ãƒ©ã‚¤ãƒ–ラリを先ã«èªã¿è¾¼ã¾ã›ã‚‹ã“ã¨ãŒã§ãã¾ã™ã€‚ 実行プãƒã‚°ãƒ©ãƒ ã®å½¢å¼ã«ELFå½¢å¼ã‚’採用ã—ã¦ã„ã‚‹OSã§ä½¿ã†ã“ã¨ãŒã§ãã¾ã™ã€‚ Linuxã§ã‚ã‚Œã°å•é¡Œãªã使用ã§ãã‚‹ã¯ãšã§ã™ã€‚ 何ãŒã§ãã‚‹ã®ã‹ プãƒã‚°ãƒ©ãƒ を変更ã™ã‚‹ã“ã¨ãªãã€ä»»æ„ã®é–¢æ•°ã‚’上書ãã—ãŸã‚Šã€ä»»æ„ã®é–¢æ•°ã«ãƒ•ãƒƒã‚¯ã™ã‚‹ã“ã¨ãŒã§ãã¾ã™ã€‚ libhookwriteを作ã£ã¦ã¿ãŸ ç°¡å˜ãªã‚µãƒ³ãƒ—ルプãƒã‚°ãƒ©ãƒ ã¨ã—ã¦libhookwriteã¨ã„ã†ã®ã‚’作ã£ã¦ã¿ã¾ã—ãŸã€‚ libhookwriteã¯ãã®åã®é€šã‚Šwrite(2)ã«ãƒ•ãƒƒã‚¯ã‚’ã‹ã‘ã‚‹ã“ã¨ãŒã§ãã¾ã™ã€‚ ã¨ã„ã£ã¦ã‚‚ã§ãã‚‹ã“ã¨ã¯é™ã‚‰ã‚Œã¦ã„ã¦ãƒ•ã‚¡ã‚¤ãƒ«ã®ã‚¿ã‚¤ãƒ スタンプã®æ›´æ–°ã‹ã€ä»»æ„ã®ãƒ—ãƒã‚°ãƒ©ãƒ ã‚’sh
Linux Kernel Hacking
Windows API Hooking Tutorial
{{#tags}}- {{label}}
{{/tags}}