linux-inject：注入代码到运行的Linux进程中

1.下载代码

git clone https://github.com/gaffe23/linux-inject.git
cd linux-inject
make

2.开启2个终端，其中一个终端执行

cd ~/workspace/linux-inject,运行./sample-target

另外一个终端执行

sudo ./inject -n sample-target sample-library.so

注入sample-library.so到一个进程中,进程是通过-n name指定的sample-target。如果你需要注入到指定PID的进程,你可以使用-p PID的方式。

但这有可能无法工作,因为Linux3.4中有一个名为Yama的安全模块可以禁用 ptrace-based代码注入(或者是在代码注入期间有其他的拦截方式)。要想让它在这种情况下正常工作,你需要运行这些命令之一(出于安全考虑,我更喜欢第二个):再次尝试注入,你会在sample-target输出的“sleeping…”中看到“I just got loaded”。

echo 0 | sudo tee /proc/sys/kernel/yama/ptrace_scope # 允许任何进程注入代码到相同用户启动的进程中,root用户可以注入所有进程echo 2 | sudo tee /proc/sys/kernel/yama/ptrace_scope # 只允许root用户注入代码

3.向目标进程注入自己实现的代码

#include <stdio.h>
__attribute__((constructor)) void hello()
{    puts("Hello world!");
}

这段C语言代码应该很容易理解,attribute((constructor))可能会使人迷惑。它的意思是说在函数库加载之后尽快运行这个函数。换句话说,这个函数就是要注入到进程中的代码。

编译：

gcc -shared -fPIC -o libhello.so hello.c

首先需要运行sample-target,然后我们尝试注入:

sudo ./inject -n sample-target libhello.so

在长串的“sleeping…”中你应该会看到“Hello world!”。
4.延伸问题
如果你尝试循环puts(“Hello world!”);,它会不断打印"Hello world!",主程序在注入的library结束之前不会恢复运行。也就是说,你不会再看到“sleeping…
要解决这个问题,你可以将注入的代码运行在单独的线程中,例如下面这段修改的代码:

#include <stdio.h>
#include <unistd.h>
#include <pthread.h>
void* thread(void* a) {while (1) {puts("Hello world!");usleep(1000000);}return NULL;
}
__attribute__((constructor))
void hello() {pthread_t t;pthread_create(&t, NULL, thread, NULL);
}

它应该可以正常工作。但如果你注入sample-target,因为sample-target并没有链接libpthread这个库,因此,任何使用pthread的函数都不能正常工作。当然,如果你通过添加参数-lpthread链接了libpthread,它会正常工作。
如果我们不想重新编译目标程序,我们也可以使用一个linux-inject所依赖的函数:__libc_dlopen_mode()。为什么不是dlopen(),因为dlopen()需要链接libdl,而__libc_dlopen_mode()包含在标准C库中(这里是glibc).
这里是代码样例:

#include <stdio.h>
#include <unistd.h>
#include <pthread.h>
#include <dlfcn.h>
/* Forward declare these functions */
void* __libc_dlopen_mode(const char*, int);
void* __libc_dlsym(void*, const char*);
int   __libc_dlclose(void*);
void* thread(void* a) {while (1) {puts("Hello world!");usleep(1000000);}
}
__attribute__((constructor))
void hello() {/* Note libpthread.so.0. For some reason,using the symbolic link (libpthread.so) will not work */void* pthread_lib = __libc_dlopen_mode("libpthread.so.0", RTLD_LAZY);int(*pthread_lib_create)(void*,void*,void*(*)(void*),void*);pthread_t t;*(void**)(&pthread_lib_create) = __libc_dlsym(pthread_lib, "pthread_create");pthread_lib_create(&t, NULL, thread, NULL);__libc_dlclose(pthread_lib);
}

linux-inject：注入代码到运行的Linux进程中相关推荐

【Android 逆向】Android 进程注入工具开发 ( 注入代码分析 | 远程调用目标进程中 libc.so 动态库中的 mmap 函数三 | 等待远程函数执行完毕 | 寄存器获取返回值 )
文章目录前言一.等待远程进程 mmap 函数执行完毕二.从寄存器中获取进程返回值三.博客资源前言前置博客 : [Android 逆向]Android 进程注入工具开发 ( 注入代码分析 | ...
【Android 逆向】Android 进程注入工具开发 ( 注入代码分析 | 远程调用目标进程中 libc.so 动态库中的 mmap 函数二 | 准备参数 | 远程调用 mmap 函数 )
文章目录一.准备 mmap 函数的参数二.mmap 函数远程调用一.准备 mmap 函数的参数上一篇博客 [Android 逆向]Android 进程注入工具开发 ( 注入代码分析 | 远程调 ...
【Android 逆向】Android 进程注入工具开发 ( 注入代码分析 | 获取远程目标进程中的 /system/lib/libc.so 动态库中的 mmap 函数地址 )
文章目录一.获取远程目标进程中的 /system/lib/libc.so 动态库中的 mmap 函数地址二.从 /proc/pid/maps 文件中获取指定进程中的 /system/l ...
【Android 逆向】Android 进程注入工具开发 ( 注入代码分析 | 远程调用目标进程中 libc.so 动态库中的 mmap 函数一 | mmap 函数简介 )
文章目录一.mmap 简介二.mmap 函数作用一.mmap 简介 mmap 函数的作用是将文件映射到内存中 , 映射的单位必须是 PAGE_SIZE ; mmap 函数引入头文件 : ...
linux常见的几种运行级,linux有几种运行级别
运行级别0:系统停机状态,系统默认运行级别不能设为0,否则不能正常启动运行级别1:单用户工作状态,root权限,用于系统维护,禁止远程登陆运行级别2:多用户状态(没有NFS) 运行级别3:完全的多 ...
如何向Linux内核提交代码,华人教授向 Linux 内核提交含 Bug 代码，Linux 管理员直接拉黑整所大学！...
技术编辑:小魔丨发自思否编辑部公众号:SegmentFault Linux 内核是目前最大的软件项目之一,拥有 2800 万行代码.世界各地的贡献者每天向 Linux 内核管理员提交大量 patch ...
linux查询某域线程是否满了,Linux多线程编程的时候怎么查看一个进程中的某个线程是否存活...
pthread_kill: 别被名字吓到,pthread_kill可不是kill,而是向线程发送signal.还记得signal吗,大部分signal的默认动作是终止进程的运行,所以,我们才要用sig ...
用VC写Assembly代码(6)--附录2[windows进程中的内存结构]
在阅读本文之前,如果你连堆栈是什么多不知道的话,请先阅读文章后面的基础知识. 接触过编程的人都知道,高级语言都能通过变量名来访问内存中的数据.那么这些变量在内存中是如何存放的呢?程序又是如何使用这些变 ...
linux代码怎么运行gedit,Linux中gedit命令起什么作用呢？
摘要: 下文讲述Linux中gedit的功能说明,如下所示: gedit命令是GNOME桌面环境中的官方文本编辑器 gedit命令功能: 用于创建和编辑各种文本文件 gedit命令的语法格式: ged ...
linux 内核核心代码,8分钟掌握Linux内核分析的核心科技
原标题:8分钟掌握Linux内核分析的核心科技作者: OUYANG_LINUX007 来源: http://blog.csdn.net/ouyang_linux007/article/details ...

linux-inject：注入代码到运行的Linux进程中

linux-inject：注入代码到运行的Linux进程中相关推荐

最新文章

热门文章