代码注入技术(linux)

《代码注入技术(linux)》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、代码注入技术温圣召北京邮电大学目的：在不修改源码且不重启系统（进程）的情况下，改变系统（进程）的功能。作用：系统升级、加固。黑客非法应用。系统：本次讲解所用系统为Android及linux，其他系统是否可用，有待测试所用技术：函数重定向，动态库加载（__dlopen()）。知识：进程虚拟内存（深入理解计算机系统）elf文件格式（程序猿的自我修养：链接、装载与库）ptrace工具（linuxman手册）代码注入进程是以虚拟内存的方式在内存中加载（而非按照实际物理内存加载），每个进程都有4G(系统决定)的虚拟内存，切各虚拟内存互不影响。进程虚拟内存K

2、ernel加载部分引导只读的代码和数据读写数据运行时堆（malloc）共享库存储区（so库）用户栈（运行时创建）内核虚拟存储区地址递增用户代码不可见，用于陷入内核从可执行文件加载进来的1G空间8M空间3G空间加载基地址在proc文件中记载每一个进程的内存空间都是单独的，互补影响。改变特定进程在虚拟内存中的内容，不会影响到其他进程可以方便的找到可执行文件在内存中加载地址（0x8000）。每一个共享库加载时的基地址都在proc文件中有记载，可以通过proc文件找到动态库的加载地址。通过ptrace，可方便的读取出内存中elf文件的内容，并根据elf文

3、件格式进行解析。虚拟内存应用#includeintptrace(intrequest,intpid,intaddr,intdata)ptrace提供了一种父进程可以控制子进程运行，并可以检查和改变它的核心image。父进程可以终止、继续子进程，并在子进程终止的条件下对其内存、寄存器进行读写。具体功能由request参数决定（太多，不介绍，自己查找）。Ptrace工具进程p进程Cptraceattach附着进程c，使其变为子进程ptraceW/R读写子进程内存/寄存器ptracecont继续子进程Ptracedetach

4、结束对子进程附着，子进程脱离比较：windows生成PE文件，linux生成elf文件分类：可重定位的目标文件（Relocatable，或者ObjectFile）可执行文件（Executable）共享库（SharedObject，或者SharedLibrary）两种视角：链接器把ELF文件看成是Section的集合加载器把ELF文件看成是Segment的集合ELF文件介绍Elf文件视图ELF文件介绍ELFHeader：描述体系结构、操作系统等信息，指出SectionHeaderTable和ProgramHeaderTable在文件中位置Progr

5、amHeaderTable在链接过程中用不到可有可无SectionHeaderTable：保存了所有Section的描述信息，通过SectionHeaderTable可以找到每个Section在文件中的位置SectionHeaderTable在加载过程中用不到可有可无一个Segment由一个或多个Section组成有些Section只对链接器有意义，在运行时用不到，也不需要加载到内存，不属于任何Segment目标文件需要链接器做进一步处理，一定有SectionHeaderTable；可执行文件需要加载运行，一定有ProgramHeaderTabl

6、e；而共享库既要加载运行，又要在加载时做动态链接，所以既有SectionHeaderTable又有ProgramHeaderTable。主要节区介绍：.data：初始化了的数据，出现在程序的内存映像中。.dynamic：包含动态链接信息.dynstr：包含用于动态链接的字符串.dynsym：包含了动态链接符号表.got：包含全局偏移表.strtab：包含代表与符号表项相关的名称字符串.symtab：包含一个符号表，用于加载.text：包含程序的可执行指令注入时主要是查找got表中目标函数的全局偏移地址，修改该地址为我们要注入的函数地址，实现对程序

7、修改Elf文件介绍代码注入过程injectinject.sotoinjecttoinjectInject.so123451：ptrace控制toinject进程2：获得toinject进程中，要修改函数的源地址（为以后返回用）3：通过shellcode.s（__dlopen()）加载目标库，并活的目标库中新函数地址。4：查找toinject进程中got表，获得原函数地址表项，修改该地址为新函数地址。5：结束ptrace控制注：我们要实现的新功能被实现在inject.so动态库中，通过inject进程注入到toinject进程中，这样动态库就与in

8、ject进程不在有关系，当inject进程退出时，动态库却依然驻留在toinject进程中，实现对toinject进程的功能修改。谢谢大