ウノウラボ Unoh Labs: LD_PRELOADを使って任意の関数呼び出しにフックしてみる

尾藤正人(a.k.a BTO)です 先日の社内勉強会のLTでLD_PRELOADについて簡単にやってみました。 LD_PRELOADって? 環境変数$LD_PRELOADを使うと他のライブラリの読み込みの前に任意のライブラリを先に読み込ませることができます。 実行プログラムの形式にELF形式を採用しているOSで使うことができます。 Linuxであれば問題なく使用できるはずです。 何ができるのか プログラムを変更することなく、任意の関数を上書きしたり、任意の関数にフックすることができます。 libhookwriteを作ってみた 簡単なサンプルプログラムとしてlibhookwriteというのを作ってみました。 libhookwriteはその名の通りwrite(2)にフックをかけることができます。 といってもできることは限られていてファイルのタイムスタンプの更新か、任意のプログラムをsh

[kaito834]

環境変数 LD_PRELOAD を使った関数の hook（フック）。「実行プログラムの形式にELF形式を採用しているOSで使うことができます」 via 「ファジング ブルートフォースによる脆弱性発見手法」 p.93 ライブラリのプレロード。

[yosilove]

実行ファイル中の関数の上書き（フック）

[mooz]

LD_PRELOAD, ELF 形式, フック

[IchiRoku]

How to hook function call by using LD_PRELOAD

[stibbar]

Excellent!

[kgbu]

プログラムがロードする前にfookできる機能を使ったサンプル。chrootの真似事みたいなこともできる、、って、ほとんど気分はkernel rootkitですがな（笑

[hiboma]

binary hacks #60~61あたり

[shimooka]

LD_PRELOADについて（サンプルあり）。fakechrootは面白そう