Linux注入C/C++ DLL

Question

为任何可用的解决方案可用于注入进程自己的C/C++ DLL并从入口点开始，我需要钩子进程套接字发送函数并粘贴我自己的代码。它在Linux上可用吗？

谢谢！

Answer 1

执行此操作的典型方法是在启动程序之前设置LD_PRELOAD环境变量。例如参见tsocks。请注意，由于安全原因（它可以窥探密码等），某些程序会禁用此功能，例如， gnupg防止LD_PRELOAD工作。

如果你想注入一个正在运行的程序，它会更加困难。它可以用ptrace完成（例如，用gdb连接并调用dlopen）。但它是不可靠的，因为当你附加时你不知道程序是什么状态。