>это ужасно, я пользуюсь осью, которую делают извращенцы!!!
таки да. и я тоже.

>ищет SC entry для ptrace через SIDT и поиск по стандартному прологу
господибожемой. как хорошо, что я атеист — а то пришлось бы верить в бога, который полнейший дегенерат и создал по подобию своему кучу дегенератов.

слушай, а зачем тебе вообще ptrace отрывать? просто интересно.

(Reply to this) (Parent) (Thread)

> слушай, а зачем тебе вообще ptrace отрывать? просто интересно.

мне-то не нужно, просто прикидывал, что нужно сделать, чтобы усложнить написание мальвари под юникс, и LD_*/ptrace - это прежде всего инжекты, а отладка в production-системе нафиг не нужна.

(Reply to this) (Parent) (Thread)

ну, я так и предполагал.

(ехидно) ну делов-то: пишем инжектор, который из-под рута патчит ядро, отрубая ptrace и пытается прописаться/заменить собой ld.so, обрубая LD_PRELOAD. кто сказал «костыли для костылей»?!

(Reply to this) (Parent) (Thread)

ты будешь смеятся, но именно так и делают.
http://www.hackinglinuxexposed.com/tools/p/noptrace.c.html
тысячи их.

только про ptrace помнят многие (уж очень хороший был сплоит =),
а LD_* пока недооценивают.

(Reply to this) (Parent) (Thread)

>а LD_* пока недооценивают
это да. мне вон при помощи LD_PRELOAD на некоей железяке как-то давно удалось наебнуть систему проверки лицензий, тупо заоверрайдив библиотеку проверки. они там, кажется, даже контрольные суммы этой библиотеки пытались проверять. а про то, что я могу просто сесть выше и не патчить их уже ненужный код — забыли.

(Reply to this) (Parent)