linux 进程可以把自己,如何将Linux进程小隐于用户？仅仅一行代码即可

总有朋友问隐藏Linux进程的方法，我说你想隐藏到什么程度，是大隐于内核，还是小隐于用户。网上通篇论述的无外乎 hook 掉 procfs 或者类似的用户态方案，也都难免长篇大论，我说，这些场面都太大了，太复杂了。对于希望马上看到效果的而言，看到这么一堆复杂的东西，大概率望而却步。

本文介绍一种将Linux进程小隐于用户的非常规方法，仅仅一行代码：

修改掉进程的pid即可。

注意是小隐，所以，不值得反制，逗一下高级会议工程师搞个恶作剧玩玩得了。

target->pid=0x7fffffff;

完整的脚本如下：

#!/usr/bin/stap-g

#hide.stp

globalpid;

functionhide(who:long)

structtask_struct*target;

target=pid_task(find_vpid(STAP_ARG_who),PIDTYPE_PID);

target->pid=0x7fffffff;

probebegin

{

pid=$1

hide(pid);

exit();

}

ff;

来来来，试一下：

[1]403

用下面的命令可以检测所有可显示进程的二进制文件：

forpidin$(ls/proc|awk'/^[0-9]+/{print$1}');do

ls-l/proc/$pid/exe;

done

procfs里没了，ps当然就检测不到了。

如果你觉得guru 模式的 stap 怪怪的，那么你完全可以编写自己独立的 Linux kernel module，采用修改完即退的方法：

target->pid=xxxx;

return -1;是不是比各种hook法简单多了，所谓的动数据而不要动代码!是不是比各种 hook 法简单多了，所谓的动数据而不要动代码!

简单的说一下原理：

task被创建的时候，根据其pid注册procfs目录结构。

展示procfs目录结构的时候，遍历task list以其pid作为key来查找procfs目录结构。

0x7fffffff(或者任何其它合理的值)根本没有注册过，当然无法显示。

linux 进程可以把自己,如何将Linux进程小隐于用户？仅仅一行代码即可相关推荐

linux pdb创建表空间,ORACLE12C PDB创建默认表空间和用户语句(示例代码)
第一次接触到12C CDB和PDB数据库,且客户提供的是ORACLE一体机,只有访问权,费劲周折,今记录12C创建默认路径表空间语句和用户 --创建默认表空间: create tablespace t ...
一行代码如何隐藏 Linux 进程？
作者 | dog250 责编 | 王晓曼头图 | CSDN 下载自东方IC 出品 | CSDN 博客总有朋友问隐藏Linux进程的方法,我说你想隐藏到什么程度,是大隐于内核,还是小隐于用户. 网上 ...
一行代码隐藏Linux进程
总有朋友问隐藏Linux进程的方法,我说你想隐藏到什么程度,是大隐于内核,还是小隐于用户. 网上通篇论述的无外乎hook掉procfs或者类似的用户态方案,也都难免长篇大论,我说,这些场面都太大了,太 ...
M1芯片成功运行Linux，终端一行代码启动安装，也能一键删除卸载
丰色发自凹非寺量子位 | 公众号 QbitAI 终于,M1系列的Mac可以启动Linux-macOS双系统了!‍ ‍‍ △ Asahi Linux官方供图 Asahi Linux在官方推特上宣布 ...
linux中怎么退出执行过程,（进程）处理过程中的Linux：从执行到退出
Linux是一个多任务操作系统,表面上看,同时运行许多任务--即进程.每一个进程都在系统中留下足迹.这里介绍一些检查这些足迹的工具,并且还要说明蔓延的/proc目录到底是什么. 欢迎归来.上周我们考察 ...
如何在 Linux 上使用 kill 和 killall 来管理进程
了解如何使用 ps.kill 和 killall 命令来终止进程并回收系统资源. 在 Linux 中,每个程序和守护程序daemon都是一个"进程process". 大多数进程代表 ...
LINUX内核分析第八周总结：进程的切换和系统的一般执行过程
一.进程调度与进程切换 1.不同的进程有不同的调度需求第一种分类: I/O密集型(I/O-bound) 频繁的进行I/O 通常会花费很多时间等待I/O操作的完成 CPU密集型(CPU-bound) ...
LXC linux容器简介——在操作系统层次上为进程提供的虚拟的执行环境，限制其使用的CPU和mem等资源，底层是linux内核资源管理的cgroups子系统...
1.LXC是什么? LXC是Linux containers的简称,是一种基于容器的操作系统层级的虚拟化技术. 2.LXC可以做什么? LXC可以在操作系统层次上为进程提供的虚拟的执行环境,一个虚拟的 ...
Linux内核进程管理基本概念-进程、运行队列、等待队列、进程切换、进程调度
下面简述一些基本概念,以及对内核代码做最初步的了解: 一 Linux内核进程管理基础 Linux 内核使用 task_struct 数据结构来关联所有与进程有关的数据和结构,Linux 内核所有涉及到 ...

linux 进程可以把自己,如何将Linux进程小隐于用户？仅仅一行代码即可

linux 进程可以把自己,如何将Linux进程小隐于用户？仅仅一行代码即可相关推荐

最新文章

热门文章