Fun with LD_PRELOAD Kevin Pulo kev@pulo.com.au Australian National University Supercomputing Facility, National Computational Infrastructure National Facility, Canberra, Australia 2009-01-23 ½º ÁÒØÖÓ ¾º Ê Ú Û ¿º Ó º Ú Ò Overview LCA 20
Fun with LD_PRELOAD Kevin Pulo kev@pulo.com.au Australian National University Supercomputing Facility, National Computational Infrastructure National Facility, Canberra, Australia 2009-01-23 ½º ÁÒØÖÓ ¾º Ê Ú Û ¿º Ó º Ú Ò Overview LCA 2009 — Fun with LD_PRELOAD — Kevin Pulo 2 / 61 1. Intro: Dynamic linking and LD_PRELOAD 2. Review: Existing LD_PRELOAD hacks 3. Code: Writing LD_PRELOAD hacks 4. Adv
ld -z relro で GOT overwrite attack から身を守る - memologue
GOT overwrite? "GOT overwrite" という、(ここでは特にLinuxの)プログラムに対する攻撃方法があります。攻撃が成功すると、そのプロセスの権限での任意コード実行等、深刻な被害を受けます。最近のGNU ld(リンカ)のオプションを用いると、この攻撃から身を守ることができるそうですので、紹介します。 最初にまとめ （こまかいことはあとで） GOT overwrite から身を守るには、gccでプログラムをリンクするときに、 -Wl,-z,now,-z,relro をつけるだけです。起動時間が遅くなるというトレードオフがありますが、GOTがreadonlyになります。GOTがreadonlyなら、GOT overwrite attack を受けたときに、プロセスがSEGVしてくれますので、安全性が高まります。プロセスのメモリマップを確認すると、きちんと w が落ちて
statifier で動的リンクの実行ファイルを擬似的に静的リンクにする - bkブログ
statifier で動的リンクの実行ファイルを擬似的に静的リンクにする statifierは動的リンクされた実行ファイルと共有ライブラリを1つのファイルにまとめるための Linux 用のツールです。動的リンクされた実行ファイルを別のホストにコピーして実行したい、というときなどに使えます。 statifier は現在のところ Debian パッケージになっていないようなので、ソースコードから make && make install します。 % tar zxf statifier-1.6.7.tar.gz % cd statifier-1.6.7 % make % sudo make install 使い方は簡単です。ターゲットの実行ファイルと新しいファイル名をコマンドオプションで指定して statifier を実行するだけで OK です。たとえば /usr/bin/php と共有ライブ
Prelink
D r a f t Prelink Jakub Jelı́nek Red Hat, Inc. jakub@redhat.com March 4, 2004 Abstract Prelink is a tool designed to speed up dynamic linking of ELF programs on various Linux architectures. It speeds up start up of OpenOffice.org 1.1 by 1.8s from 5.5s on 651MHz Pentium III. 1 Preface In 1995, Linux changed its binary format from a.out to ELF. The a.out binary format was very inflexible and shared
ELF: プログラマの視点から
Hongjiu Lu, hjl@nynexst.com NYNEX Science & Technology, Inc. 500 Westchester Avenue White Plains, NY 10604, USA May 17, 1995 Translated by Mitsuru Oka, 95i44@is.kochi-u.ac.jpFebruary 12, 1998. この文書では、新しい ELF バイナリフォーマットについて、特に Linux のた めに、プログラマの観点から吟味する。ELF で使われうる、実行時におけるプ ログラムの実行をコントロールするための数々のテクニック紹介する。ELF でどのようにダイナミックリンクおよびダイナミックローディングを使うか を示す。また、Linux 下で共有 C/C++ ライブラリを作るには、 GNU C/C++ コンパイラ
How To Write Shared Libraries
How To Write Shared Libraries Ulrich Drepper drepper@gmail.com December 10, 2011 Abstract Today, shared libraries are ubiquitous. Developers use them for multiple reasons and create them just as they would create application code. This is a problem, though, since on many platforms some additional techniques must be applied even to generate decent code. Even more knowledge is needed to generate opt
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
