프로그램이 사용할 수 있는 시스템 라이브러리를 제한합니다.

Question 1

에서 프로그램을 실행할 수 있습니다 chroot. 그러면 로더가 제한된 환경에 복사한 라이브러리만 사용하게 됩니다.

추가 자료:

Answer

에서 프로그램을 실행할 수 있습니다 chroot. 그러면 로더가 제한된 환경에 복사한 라이브러리만 사용하게 됩니다.

추가 자료:

Question 2

프로그램은 실행 사이에 라이브러리가 사용되는지 여부를 기억하므로 이 정보를 구성 파일 어딘가에 저장해야 합니다. ~처럼Fahim Misa가 제안한가장 좋은 방법은 프로그램을 실행하기 전에 구성 파일을 찾아서 생성하는 것입니다.

프로그램 실행strace어떤 파일이 로드되었는지 알려줄 것입니다:

strace -o myprogram.strace -e open,access myprogram

프로그램 작동 방식을 정말로 변경해야 하는 경우 이 상황에서는 다음이 필요합니다.LD_PRELOAD. 파일을 로드할지 여부를 결정하려면 프로그램에서 수행하는 라이브러리 호출(시스템 호출이 아님)을 찾아야 합니다. 이 ltrace명령이 도움이 될 수 있습니다. 예를 들어, 프로그램이 를 호출하는 경우 프로그램이 해당 특정 라이브러리 dlopen를 dlopen열려고 할 때 오류를 반환하도록 함수를 재정의합니다. 경고: 테스트되지 않은 코드입니다.

#define _GNU_SOURCE
#include <dlfcn.h>
#include <stdarg.h>
#include <stdio.h>
#include <stdlib.h>
#include <string.h>
#include <sys/stat.h>
#include <sys/types.h>
#include <unistd.h>
int dlopen(const char *filename, int flags) {
    int (*original_dlopen)(const char *, int) = dlsym(RTLD_NEXT, "dlopen");
    if (!strcmp(filename, PATH_TO_HIDE)) {
        return NULL;
    }
    return original_fopen(path, mode);
}

컴파일용

gcc -DPATH_TO_HIDE='"libfoo.so"' -O -Wall -fPIC -shared -o hide_libfoo.so hide_library.c -dl

실행 프로그램은 다음과 같습니다.

LD_PRELOAD=./hide_libfoo.so ./myprogram

Answer