【发布时间】:2012-02-26 19:15:48
【问题描述】:
如果有任何可用于注入进程自己的 C/C++ dll 并从入口点开始的解决方案,我需要挂钩进程套接字发送函数并将我自己的代码粘贴到那里。 linux上可以用吗?
谢谢!
【问题讨论】:
-
您是在寻找
export LD_PRELOAD=your_so还是完全不同的东西? -
@skwllsp:我认为 PO 询问有关注入现有流程的问题。 Kracken,要修改输出到套接字,您也可以使用 PCap 库
-
对于运行时注入,请查看 Intel 的 PIN。它是一个隐藏架构细节的 DBI 框架。除此之外,您还可以看到 Valgrind。