Est-il de toute façon attacher aux cartes d'un processus tout en gardant votre fichier caché des cartes

Question

input="$(
sudo gdb -n -q -batch-silent \ 
    -ex "set logging on" \ 
    -ex "set logging file /dev/null" \ 
    -ex "set logging redirect on" \ 
    -ex "attach $PID" \ 
    -ex "set \$dlopen = (void*(*)(char*, int)) dlopen" \ 
    -ex "call \$dlopen(\"/$filename\", 1)" \ 
    -ex "detach" \ 
    -ex "quit" 
)" 

fondamentalement je veux attacher mon fichier $ filename en $ PID mais je ne veux pas que $ PID sache que $ filename est dans son Plans? Comment puis-je faire

Answer 1

Comment ferais-je

Ce n'est pas facile: il y a trop de façons pour un processus de découvrir que $filename est dans son espace d'adressage:

Lisez ces fichiers:

/proc/$pid/maps 
/proc/$pid/task/$tid/maps 

appeler ces fonctions:

dl_iterate_phdr 
dladdr 

Lire ces variables globales:

_DYNAMIC[]  /* points to _r_debug */ 
_r_debug.r_map /* points to linked list of DSOs */ 

Il y a probablement d'autres façons. Vous aurez tous ces éléments, ou le processus peut découvrir votre ruse.