友人たちはいつも、Linux のプロセスを隠す方法を私に尋ねます。私は、どの程度隠したいのか、カーネル内で隠したいのか、ユーザーから隠したいのかを尋ねます。 オンラインでの議論はすべて、procfs や同様のユーザー モード ソリューションのフックに関するもので、どれも長文です。これらのシナリオは大きすぎて複雑すぎると私は思います。すぐに結果を見たい人にとっては、このような複雑なものを見るとやる気が失せてしまうかもしれません。 この記事では、たった 1 行のコードで Linux プロセスをユーザーから隠す、型破りな方法を紹介します。 プロセスの pid を変更するだけです。 相手は Xiao Yin なので、反撃する価値はありません。ただ楽しむために、上級カンファレンス エンジニアにいたずらをしましょう。 完全なスクリプトは次のとおりです。 #!/usr/bin/stap -g #非表示.stp グローバル pid; 関数hide(who:long) %{ 構造体task_struct *ターゲット; ターゲット = pid_task(find_vpid(STAP_ARG_who), PIDTYPE_PID); ターゲット->pid = 0x7fffffff; %} 調査開始 { pid = $1 非表示(pid); 出口(); } さあ、試してみてください: [root@localhost system]# ./tohide & [1] 403 [root@localhost システム]# ./hide.stp [root@localhost システム]# プロセスを表示できるすべてのバイナリ ファイルを検出するには、次のコマンドを使用できます。 pid が $(ls /proc|awk '/^[0-9]+/{print $1}') の場合、 ls -l /proc/$pid/exe; 終わり procfs でそれが消えてしまった場合、ps は当然それを検出できません。 guru-mode stap がおかしいと思われる場合は、独自の独立した Linux カーネル モジュールを作成し、変更と終了の方法を使用できます。 ターゲット->pid = xxxx; -1 を返します。 各種フックメソッドよりもずっと簡単じゃないですか?いわゆるコードではなくデータを移動するというやつです! その原理を簡単に説明しましょう。
もう言葉はありません。 もう一度言いますが、この記事で説明した方法に対抗しようとしないでください。こんなに単純なものには対抗する価値がないからです、ハハ、そうですよね? Linux プロセスがカーネル内に隠れる仕組みをさらに詳しく知るには、以前の Rootkit シリーズの記事を参照してください。同時に、それぞれの方法に対する対策も示しました。 1 行のコードで Linux プロセスを非表示にする方法についての記事はこれで終わりです。Linux の非表示プロセスの詳細については、123WORDPRESS.COM の以前の記事を検索するか、以下の関連記事を引き続き参照してください。今後とも 123WORDPRESS.COM をよろしくお願いいたします。 以下もご興味があるかもしれません:
|
<<: Vue3とTypeScriptを組み合わせたプロジェクト開発の実践記録
>>: Vue-router は現在の場所 (/path) へのナビゲーションを許可しません。エラーの原因と修正
SQL ステートメント内の単語が mysql のキーワードと競合する場合は、`` (タブ キーの上)...
1. ツールディレクトリのファイル構造 [root@www tools]# ツリーツール/ ツール/...
1 問題の説明Vue3 の統合 API は、defineComponent やその他の関数が認識でき...
環境Linux 3.10.0-693.el7.x86_64 Docker バージョン 18.09.0...
目次01 背景02 はじめに03 ワークフロー04 いくつかの質問05 ファイルをバックアップする0...
これはかなり前に書かれた記事です。今となっては、その中の考え方は学ぶ価値があるように思えます。jb5...
CSS でテキストアイコンを実装する方法 /*アイコンスタイル*/ .nav-icon-norma...
序文以前フロントエンドを勉強していたとき、メタタグに対する私の理解はこの一文だけでした。 <メ...
HTML 中心のフロントエンド開発は、ほぼ Web 標準の意味です。共通しているのは「分離」という考...
一般的なページング方法: 1. エスカレーター方式エスカレーター方式では通常、前のページ/次のページ...
0. タグとは何ですか? XML/HTML コードコンテンツをクリップボードにコピー<入力 t...
nginx、mysql、tomcat などのサービスをインストールするときに、使用する必要があるポー...
目次序文Websocketの使用Websocketオブジェクトの構築Websocket ステータスW...
目次1. fill() 構文2. fill() の使用3. まとめ序文:配列の初期化方法についてはよ...
この記事では、JavaScriptの長い画像スクロールの具体的なコードを参考までに共有します。具体的...