好酷的特性：LD_PRELOAD

最新推荐文章于 2023-06-12 11:54:15 发布
最新推荐文章于 2023-06-12 11:54:15 发布
阅读量2.6k 收藏
点赞数
分类专栏： solaris 文章标签： solaris
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/laoeyu/article/details/666430
版权

Solaris下有个动态链接器，就是ld: /usr/lib/ld.so.1
它提供了一个非常酷的特性，Interposition。
默认情况下，ld会根据symbol搜索相应的静态库文件并动态倒入该库文件。
如果通过LD_PRELOAD设置库文件后，该库文件就会成为一个interposer，ld会先从interposer搜索相应的symbol，
然后再搜索其它相应的系统库文件。

这个LD_PRELOAD提供的功能对一些应用，如不能修改代码的情况下，就非常方便。
比如我们要看程序memory分配，可以参考这个网页：http://developers.sun.com/solaris/articles/lib_interposers.html
里面具体介绍了如何动态分析memory分配。

当然ld也支持多个interposer，只需在LD_PRELOAD设置时用冒号（:）隔开。

----

64 位系统则需要分别为32位和64位程序设置:LD_PRELOAD_32, LD_PRELOAD_64

laoeyu
关注
专栏目录
Android API Hook之LD_PRELOAD
04-05
安卓挂钩子 hook技术 详细讲解了如何挂钩android api
UNIX下的LD_PRELOAD环境变量
cjsycyl的专栏
06-24 735
http://blog.chinaunix.net/uid-13344516-id-79188.html 前言          也许这个话题并不新鲜，因为LD_PRELOAD所产生的问题由来已久。不过，在这里，我还是想讨论一下这个环境变量。因为这个环境变量所带来的安全问题非常严重，值得所有的Unix下的程序员的注意。   在开始讲述为什么要当心LD_PRELOAD环 境变量之前
LD_PRELOAD
Cabinathor的专栏
12-02 2373
前言          也许这个话题并不新鲜，因为LD_PRELOAD所产生的问题由来已久。不过，在这里，我还是想讨论一下这个环境变量。因为这个环境变量所带来的安全问题非常严重，值得所有的Unix下的程序员的注意。   在开始讲述为什么要当心LD_PRELOAD环 境变量之前，请让我先说明一下程序的链接。所谓链接，也就是说编译器找到程序中所引用的函数或全局变量所存在的位置。一般来说，程序的
LD_PRELOAD作用
热门推荐
chen_jianjian的专栏
06-08 2万+
一、LD_PRELOAD是什么LD_PRELOAD是Linux系统的一个环境变量，它可以影响程序的运行时的链接（Runtime linker），它允许你定义在程序运行前优先加载的动态链接库。这个功能主要就是用来有选择性的载入不同动态链接库中的相同函数。通过这个环境变量，我们可以在主程序和其动态链接库的中间加载别的动态链接库，甚至覆盖正常的函数库。一方面，我们可以以此功能来使用自己的或是更好的函数（...
LD_PRELOAD用法
Lawrence_121
06-03 2万+
      LD_PRELOAD，是个环境变量，用于动态库的加载，动态库加载的优先级最高，一般情况下，其加载顺序为LD_PRELOAD>LD_LIBRARY_PATH>/etc/ld.so.cache>/lib>/usr/lib。程序中我们经常要调用一些外部库的函数，以open()和execve()为例，如果我们有个自定义这两函数，把它编译成动态库后，通过LD_PRELOA...
openredir:通过 LD_PRELOAD 重定向文件打开操作
05-31
`LD_PRELOAD`是一个强大的Linux技巧，它允许我们修改或扩展动态链接器的行为。本篇文章将深入探讨`openredir`项目，它是如何利用`LD_PRELOAD`来重定向文件打开操作的。 首先，让我们理解`LD_PRELOAD`的概念。`LD_...
srv-shim:通过LD_PRELOAD getaddrinfoconnect挂钩对旧系统的SRV记录支持
05-15
LD_PRELOAD=target/debug/libsrvshim.so \ curl _my-service._tcp.domain 您还可以在/etc/ld.so.conf创建一个条目，以使它被加载到系统上的所有进程中。 OSX： DYLD_INSERT_LIBRARIES=/abs/path/to/libsrvshim....
fml:LD_PRELOAD hack可以在sqlite数据库中保存malloc和自由操作
04-29
LD_PRELOAD hack可以在sqlite数据库中保存malloc和自由操作。 基于我很久以前在glibc中使用__malloc_hook / __free_hook编写的内容。 由于现在已将这些标记为“已弃用”，因此我使用以下建议重写了这些内容： 构建...
network-emulator:LD_PRELOAD POSIX网络API仿真器
04-14
这是POSIX网络API的仿真器，旨在通过LD_PRELOAD与模糊器一起使用。 模糊器通常与执行网络IO的应用程序不兼容。 一些库方便地支持基于缓冲区的IO，例如。 但是，模糊测试人员很少探索应用程序调用的IO功能的完整...
go-ldpreload-backdoor：使用Go进行LD_PRELOAD libc挂钩
02-05
使用Go LD_PRELOAD libc挂钩 这是在共享库中使用Go封装libc函数并启动TCP服务器（“后门”）的实验，该服务器允许从客户端（如telnet或netcat）运行任意命令。 这是一款用于教育目的的玩具，可演示Go的某些功能。 ...
vlany：Linux LD_PRELOAD rootkit（x86和x86_64体系结构）
01-30
VLANy不再被维护。 是。 请参考该内容以进行不断更新。 弗兰尼（ ） vlany是Linux LD_PRELOAD rootkit 。 正在安装 vlany的脚本是最快/最简单的安装方法。 root@vlany:~# wget https://gist.githubusercontent.com/mempodippy/d93fd99164bace9e63752afb791a896b/raw/6b06d235beac8590f56c47b7f46e2e4fac9cf584/quick_install.sh -O /tmp/quick_install.sh && chmod +x /tmp/quick_install.sh && /tmp/quick_install.sh quick_install.sh脚本会自动从该存储库下载vlany的最新版本，解压缩存档，然后从/ tmp /中的新随机目录中执行常规安装脚本。 默认情况下，一旦执行完全完成，quick_install.sh脚本将删除新目录。 将vlany安装到系统上非常简单，因为它带有自动安装脚本。 要安装vlany，您首先要
Linux RE----LD_PRELOAD
qq_42192672的博客
10-03 592
最近在学习CTF Wiki，记录一下，用来以后给自己看方便 给个链接：https://ctf-wiki.github.io/ctf-wiki/reverse/linux/ld_preload/ 其实虽然直接接触过64位的一些逆向，但是完全基于Linux的只是来逆向破解还真的没有，一步步来吧 原理(摘自原文) 正常情况下, Linux 动态加载器ld-linux(见man手册ld-linux...
Linux 环境变量LD_PRELOAD
最新发布
小立仔
06-12 3504
Linux 下使用 环境变量 LD_PRELOAD 简介以及使用其来 hook标准库中的函数
深入分析 LD_PRELOAD
布袋和尚
07-13 9075
是 系统的一个环境变量，它影响程序的运行时的链接（Runtime linker），它允许在程序运行前定义优先加载的动态链接库。这个功能主要就是用来有选择性的载入不同动态链接库中的相同函数。通过这个环境变量，我们可以在主程序和其动态链接库的中间加载别的动态链接库，甚至覆盖正常的函数库。1、程序的链接程序的链接可以分为以下三种静态链接库，在 Linux 下文件名后缀为 ，如 。在编译链接时直接将目标代码加入可执行程序。动态链接库，在 Linux 下是 文件，在编译链接时只需要记录需要链接的号，运行程序时才会进行
Linux Tips 之 狸猫换太子：LD_PRELOAD
墟
06-07 3987
$ cat 1.cvoid *malloc ( unsigned sz ) { return 0; }$ gcc -shared 1.c -o libmyc.so$ cat 2.c#include int main () {  void *p = malloc ( 3 );  return p == NULL;}$ gcc 2.c$ ./a.out$ echo $?0$ LD_PRELOAD="l
LD_PRELOAD理解
Fuji_Shikamaru的博客
06-03 2653
        这几天看到一个很有趣的变量LD_PRELOAD。这个词首先从字面意思来理解，LD和动态库有关，PRELOAD表示预加载，结合起来就是预先加载的动态库。那这个到底是什么，用来干什么的呢？        LD_PRELOAD是一个环境变量，用来加载动态库时寻找所需符号的路径，而且是优先级最高的寻找路径。换句话说，如我们代码需要加载动态库里面函数，众所周知，系统一般会去LD_LIBRAR...
LD_PRELOAD pre load 动态库
sdc20102010的博客
11-17 615
LD_PRELOAD，是个环境变量，用于动态库的加载，动态库加载的优先级最高，一般情况下，其加载顺序为LD_PRELOAD>LD_LIBRARY_PATH>/etc/ld.so.cache>/lib>/usr/lib。程序中我们经常要调用一些外部库的函数，以open()和execve()为例，如果我们有个自定义这两函数，把它编译成动态库后，通过LD_PRELOAD加载，当程序中调用open函数时，调用的其实是我们自定义的函数。
利用LD_PRELOAD 分析HACK Linux用户态内存使用问题
tugouxp的专栏
02-08 1276
LD_PRELOAD是个环境变量，用于动态库的加载，动态库加载的优先级最高，一般情况下，其加载顺序为LD_PRELOAD > LD_LIBRARY_PATH > /etc/ld.so.cache > /lib>/usr/lib。程序中我们经常要调用一些外部库的函数. 以malloc/free为例，如果我们有个自定义的rand函数，把它编译成动态库后，通过LD_PRELOAD加载，当程序中调用malloc/free函数时，调用的其实是我们自定义的函数，下面以一个例子说明。 #in
Linux环境下的LD_PRELOAD：库预加载
RToax
09-08 3526
LD_PRELOAD详解 RToax 2020年9月 1. LD_PRELOAD的作用 系统在运行过程中，会首先加载该环境变量指定的函数库（在libc.so之前加载），如果函数库内包含了程序中执行的函数名，该可执行文件的函数将被重定向到LD_PRELOAD指向的函数中。 2. LD_PRELOAD的一个示例 2.1. 生成malloc动态库 2.1.1. mymalloc.h #ifndef _mymalloc_h #define _mymalloc_h #include <sys/types.h
Android API Hook：LD_PRELOAD技术详解
"Android API Hook技术，特别是通过LD_PRELOAD在Linux和Android系统中实现API Hook的原理和应用" 在Android开发中，API Hook是一种强大的技术，允许开发者监控、拦截或修改系统API的行为，这对于调试、性能优化以及...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值