ты будешь смеятся, но именно так и делают.
http://www.hackinglinuxexposed.com/tools/p/noptrace.c.html
тысячи их.

только про ptrace помнят многие (уж очень хороший был сплоит =),
а LD_* пока недооценивают.

(Reply to this) (Parent) (Thread)

>а LD_* пока недооценивают
это да. мне вон при помощи LD_PRELOAD на некоей железяке как-то давно удалось наебнуть систему проверки лицензий, тупо заоверрайдив библиотеку проверки. они там, кажется, даже контрольные суммы этой библиотеки пытались проверять. а про то, что я могу просто сесть выше и не патчить их уже ненужный код — забыли.

(Reply to this) (Parent)