1回答
我知道我们可以使用LD_PRELOAD技巧来替换libc函数，例如malloc()。那么LD_PRELOAD到底是如何工作的呢？它会替换GOT/PLT条目吗？
浏览 33提问于2019-10-26得票数 0
1回答
什么时候我们更喜欢LD_PRELOAD？为什么？也许我们可以说我们只能通过strace收集syscall，但是我们可以用LD_PRELOAD技巧收集库调用。
浏览 1提问于2012-12-14得票数 5
回答已采纳
1回答
使用LD_PRELOAD技巧，我将按照以下方式执行程序p (即这些库的用户)：默认为f() in A.so。问题是，该解决方案只在边界上使用。例如，当我在二级库中使用时，它调用诸如主库中的__default_morecore()、内部等函数，这些调用可以被LD_PRELOAD技巧捕获到not<code>E 277</>。，为什么会发生这种情况？我认为库的内部符号<e
浏览 1提问于2020-10-11得票数 0
回答已采纳
1回答
我想使用LD_PRELOAD技巧将一个共享库加载到容器进程中。config.json中修改了args "args": [ ], 至 "args": [
"LD_PRELOAD
浏览 75提问于2020-07-14得票数 0
回答已采纳
1回答
在运行时有条件地修改释放
、、、、
因此，我提供了两个glibc实例并使用了LD_PRELOAD技巧。LD_PRELOAD值如下所示：在其中，multiplexer_library.so选择正确的库125在1370重新定位条目中，是在动态分配期间在我的代码中访问的。例如，imporant条目是全局变量__curbrk，它确定了动态分配的brk边界(注意，我在系统调用级别为每个库提供了隔离的 brk区域)。，代码<e
浏览 0提问于2020-12-04得票数 0
=/package/host/localhost/gcc-5/lib64:$LD_LIBRARY_PATH编辑：
浏览 0提问于2016-05-23得票数 1
我正在写一个Linux/Unix程序，它有很多插件的实现，这些插件是由程序按需打开的。据我所知，我不能在这里使用经典的LD_PRELOAD技巧，因为库是dlopened的。
浏览 0提问于2016-10-17得票数 0
这个库将与LD_PRELOAD技巧一起使用，我们的程序有将被很晚销毁的静态变量，所以我想要确信，在程序中的所有静态变量都被销毁后，统计信息将被打印出来，以避免虚惊。用LD_PRELOAD加载的库会在最后一个(比被黑客攻击的程序晚)中卸载吗？
浏览 3提问于2020-12-31得票数 0
回答已采纳
9回答
如何拦截linux系统调用？
、、、、
除了LD_PRELOAD技巧和Linux Kernel Modules用您提供的某个syscall替换某个syscall之外，是否有可能拦截syscall(例如open )，以便它在到达实际的open之前首先通过您的函数
浏览 1提问于2008-09-16得票数 20
回答已采纳
我理解LD_preload的技巧，但在本教程(https://www.hackingarticles.in/linux-privilege-escalation-using-ld_预加载/)中，它们不仅赋予用户保留这个环境变量的权利我的问题是:这一步(允许用户运行查找)是否毫无用处，因为总是有一些suid二进制文件以euid0的形式为所有用户运行，所以攻击者可以对这些二进制文件进行LD_preload操作吗？
浏览 0提问于2021-12-11得票数 2
2回答
据我所知，唯一的解决方案是使用LD_PRELOADàla ，但这只适用于动态链接的应用程序。此外，这种方法需要枚举所有syscall，这是我想要避免的。
浏览 1提问于2008-11-06得票数 2
回答已采纳
1回答
我试图将LD_PRELOAD技巧应用到一些专有的二进制文件中。我以前也做过类似的事情，但这次没有运气。我试图拦截的调用是timer_settime()。Strace清楚地表明timer_settime()是由二进制文件调用的：#define _GNU_SOURCE#include <time.h&g
浏览 11提问于2013-11-01得票数 4
我特别需要在这些工作上使用"LD_PRELOAD技巧“。(在任何人惊慌失措之前，它不是用于生产运行的；这是自动化作业测试的一部分)。spark.executorEnv.LD_PRELOAD=pwn_connect.soERROR: ld.so: object 'pwn_connect.so' from LD_PRELOAD问题似乎是LD_PRELOAD不接受我提供的相对路径。但我不知道如何提供绝对路径--我不知道这些文件在节点的本地文件系
浏览 3提问于2017-11-09得票数 2
为了做到这一点，我需要计算程序中的malloc()ed内存块的数量，但问题是我不想修改它的源代码。
浏览 0提问于2013-03-03得票数 5
回答已采纳
2回答
因为我想实时读取这些数据，所以我使用了"stdbuf -oL“(行缓冲，数据是文本)。我无法控制生成过程，因此无法修改源代码以强制刷新。/reader，在缓冲区被填满之前什么都不会显示。前置stdbuf -oL启用行缓冲，我将行放入读取器：02(no output)
我很想了解为什么会发生这种情况，以及如何在不以root身份运行的情况下继续使用stdbuf。我承认我不完全理解setuid在幕后做
浏览 3提问于2012-11-30得票数 3
回答已采纳
1回答
使用LD_PRELOAD技巧将共享库注入应用程序。加载后，它启动TCP服务器，通过该服务器公开应用程序内部对象。目标是访问应用程序内部，而不具体修改应用程序的源代码。奇怪的是，我看到的是共享库被加载了两次，我不明白为什么。由于库和应用程序都依赖于Qt，所以我理解Linux是否会加载同一个Qt库的多个副本。我想知道：
什么可能会导致两次加载共享库？目标应用程序
浏览 2提问于2016-06-28得票数 3
回答已采纳
1回答
call 0x8048350 <__libc_start_main@plt> 0x80484be: nopptrace(PTRACE_TRACEME) = -1 EPERM (Operation not permitted) return 0;并使用以下命令将其编译为共享库：
gcc -
浏览 7提问于2021-04-23得票数 0
1回答
连接到CUDA驱动程序API调用
、、、、
我尝试使用LD_PRELOAD技巧，以窃取CUDA驱动程序API调用(cu* )。CUstream hStream) { printf ("cuLaunchHelper\n");之后，我在CUDA样本中运行矩阵乘法示例，如下所示：不幸的是，什么都没发生。我无法捕捉到这个数据自动化系统的电话。现在我在想，关于数据自动化系统的二进制代码有什么</em
浏览 1提问于2018-04-22得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
云直播活动推荐
腾讯云开发者
