secinfosec
Отвлеку от темы Сачкова и арестов. Я тут для себя копаюсь
в способах подгружать сошку в интересующие процессы, варианты решения:
- ld.so.preload сошка в конструкторе проверяет процесс на целевой и если да делает dlopen
- процесс отслеживает запуск процесса через inotify и инжектит в интересующий процесс
У кого какие идеи?
Пока реализую первый вариант, но не все детские процессы детских запускают конструктор, есть вариант ставить переменную прилоада при execve.
3 ответов
That Lucky
Pomodoro
Автор вопроса
Тут мой вопрос, который остался не замечен
Сачков интересней
Тебе в рантайме надо, или персистентно, навсегда закрепить?
Похожие вопросы
Обсуждают сегодня