好酷的特性：LD_PRELOAD

最新推荐文章于 2025-09-01 20:53:49 发布
原创 最新推荐文章于 2025-09-01 20:53:49 发布 · 2.7k 阅读 · 0 ·
本内容遵循CC 4.0 BY-SA版权协议
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
标签
#solaris
本文介绍Solaris系统中动态链接器ld的功能及其Interposition特性。通过设置LD_PRELOAD环境变量，可以在不修改应用程序代码的情况下，实现对内存分配等行为的动态分析。此外，还支持同时使用多个interposer。

Solaris下有个动态链接器，就是ld: /usr/lib/ld.so.1
它提供了一个非常酷的特性，Interposition。
默认情况下，ld会根据symbol搜索相应的静态库文件并动态倒入该库文件。
如果通过LD_PRELOAD设置库文件后，该库文件就会成为一个interposer，ld会先从interposer搜索相应的symbol，
然后再搜索其它相应的系统库文件。

这个LD_PRELOAD提供的功能对一些应用，如不能修改代码的情况下，就非常方便。
比如我们要看程序memory分配，可以参考这个网页：http://developers.sun.com/solaris/articles/lib_interposers.html
里面具体介绍了如何动态分析memory分配。

当然ld也支持多个interposer，只需在LD_PRELOAD设置时用冒号（:）隔开。

----

64 位系统则需要分别为32位和64位程序设置:LD_PRELOAD_32, LD_PRELOAD_64

从一次诡异的apt报错，聊聊LD_PRELOAD这个环境变量到底该怎么用（附安全卸载指南）
weixin_42620913的博客
04-24 197
本文深入解析Linux环境变量LD_PRELOAD的工作原理及常见报错`ERROR: ld.so: object LD_PRELOAD cannot be preloaded`的解决方案。从动态链接机制到安全卸载指南，涵盖调试技巧、错误诊断方法及容器环境最佳实践，帮助开发者安全高效地使用这一强大工具。
Linux 环境变量LD_PRELOAD
小立仔
06-12 5452
Linux 下使用 环境变量 LD_PRELOAD 简介以及使用其来 hook标准库中的函数
linux ld 32位,在Linux中使用LD_PRELOAD混合64位/ 32位环境
weixin_40000131的博客
05-14 530
我想设置LD_PRELOAD指向一个共享库,我可以运行64位或32位应用程序.很明显,共享库和可执行文件必须匹配bit-ness.$LD_PRELOAD=/lib64/lib_init.so ./hello32ERROR: ld.so: object '/lib64/lib_init.so' from LD_PRELOAD cannot be preloaded (wrong ELF class:...
修复/lib/ld-linux.so.2: bad ELF interpreter: No such file or directory问题
weixin_33890499的博客
09-16 436
修复/lib/ld-linux.so.2: bad ELF interpreter: No such file or directory问题 1、在64系统里执行32位程序如果出现/lib/ld-linux.so.2: bad ELF interpreter: No such file or directory，安装下glic即可 sudo yum ...
linux内核学习之三：linux中的"32位"与"64位"
weixin_30602505的博客
01-22 316
linux内核学习之三：linux中的"32位"与"64位" 在通用PC领域，不论是windows还是linux界，我们都会经常听到"32位"与"64位"的说法，类似的还有"x86"与"x86_64"，"i386"与"amd64"，这两组概念之间有着怎样的联系和区别呢？实际上这两组概念涉及了三个层次：硬件，系统和软件。 1 硬...
Linux 之 ld.so.conf
farmwang的专栏
05-25 1682
链接的时候查找顺序是: -L 指定的路径, 从左到右依次查找 由 环境变量 LIBRARY_PATH 指定的路径,使用":"分割从左到右依次查找 /etc/ld.so.conf 指定的路径顺序 /lib 和 /usr/lib (64位下是/lib64和/usr/lib64) 动态库调用的查找顺序: ld的-rpath参数指定的路径, 这是写死在代码中的 ld脚本指定的路径
【程序狂魔】掌握LD_PRELOAD轻松进行程序修改和优化的绝佳方法！
Lion_Long的博客
02-06 5591
LD_PRELOAD是Linux/Unix系统的一个环境变量，它可以影响程序的运行时的链接，它允许在程序运行前定义优先加载的动态链接库。通过这个环境变量，可以在主程序和其动态链接库的中间加载别的动态链接库，甚至覆盖系统的函数库。LD_PRELOAD 超脱于动态链接库的搜索路径先后顺序之外，它可以指定在程序运行前优先加载的动态链接库。我们可以自己实现一个函数，底层调用系统调用，理由LD_PRELOAD优先加载我们的函数。
LD_PRELOAD函数劫持
WenCoo的博客
05-16 3094
LD_PRELOAD函数劫持 2.3. LD_PRELOAD使用限制这种方式虽然很酷，但却有一些限制。比如对于静态编译的程序是无效的。因为静态编译的程序不需要连接动态库的面的函数。而且，假如文件的SUID或SGID位被置1，加载的时候会忽略LD_PRELOAD(这是ld的开发者出于安全考虑做的)。 三.相关的隐匿技术 3.1 Jynx-K...
浅谈LD_PRELOAD绕过
jijhvuu的博客
04-16 608
再使用gcc -shared -fPIC demo.c -o demo.so将C转换为so共享文件。这时候我们可以利用ld_preload特性对其进行劫持攻击 注入恶意程序。使用strace -o 1.txt -f php 1.php。优先加载恶意类 mail函数的程序过程将加载demo.so。发现调用了本地的php，sh，sendmail三个程序。php:因为是php语言所以调用了php。下一步来查看sendmail调用了哪些库。创建一个php文件 写入mail函数。3.恶意php文件指向恶意so文件。
mimalloc动态重写技术：LD_PRELOAD方式替换系统分配器
最新发布
gitblog_00933的博客
09-01 995
在当今高性能计算和大规模服务部署的背景下，内存分配性能往往成为系统瓶颈的关键因素。传统的系统分配器（如glibc的malloc）在处理高并发、频繁分配释放的场景时，往往表现出性能不佳、内存碎片严重等问题。 mimalloc（发音为"me-malloc"）是由Microsoft Research的Daan Leijen开发的一款高性能通用内存分配器，其通过创新的**自由列表分片技术**和**多级分...
使用VS自带Dumpbin判断动态链接库.dll和应用程序.exe是32位还是64位
尽人事，听天命
04-15 5629
判断动态链接库.dll和应用程序.exe是32位还是64位
深入分析 LD_PRELOAD
布袋和尚
07-13 1万+
是 系统的一个环境变量，它影响程序的运行时的链接（Runtime linker），它允许在程序运行前定义优先加载的动态链接库。这个功能主要就是用来有选择性的载入不同动态链接库中的相同函数。通过这个环境变量，我们可以在主程序和其动态链接库的中间加载别的动态链接库，甚至覆盖正常的函数库。1、程序的链接程序的链接可以分为以下三种静态链接库，在 Linux 下文件名后缀为 ，如 。在编译链接时直接将目标代码加入可执行程序。动态链接库，在 Linux 下是 文件，在编译链接时只需要记录需要链接的号，运行程序时才会进行
【Linux】LD_PRELOAD用法
热门推荐
Making Life Better. Making Others Better.
11-20 2万+
LD_PRELOAD，是个环境变量，用于动态库的加载，动态库加载的优先级最高，一般情况下，其加载顺序为LD_PRELOAD>LD_LIBRARY_PATH>/etc/ld.so.cache>/lib>/usr/lib。程序中我们经常要调用一些外部库的函数，以malloc为例，如果我们有个自定义的malloc函数，把它编译成动态库后，通过LD_PRELOAD加载，当程序中调用malloc函数时，调用的
LD_PRELOAD用法
Lawrence_121
06-03 2万+
      LD_PRELOAD，是个环境变量，用于动态库的加载，动态库加载的优先级最高，一般情况下，其加载顺序为LD_PRELOAD>LD_LIBRARY_PATH>/etc/ld.so.cache>/lib>/usr/lib。程序中我们经常要调用一些外部库的函数，以open()和execve()为例，如果我们有个自定义这两函数，把它编译成动态库后，通过LD_PRELOA...
LD_PRELOAD劫持（超详细篇）
记录学习，一起进步
03-25 6330
LD_PRELOAD劫持（超详细篇）
LD_PRELOAD劫持
weixin_63231007的博客
12-24 3772
有趣的 LD_PRELOAD
Linux 环境变量之 LD_PRELOAD & LD_LIBRARY_PATH & LD_DEBUG
lm_hao的专栏
10-07 1万+
Linux 环境共享库（如：动态库）链接时查找路径的具体过程和先后顺序，通过一个示例来尝试使用下面3个环境变量 1、 LD_LIBRARY_PATH 2、LD_PRELOAD 3、LD_DEBUG 和一个 rpath 路径来临时改变应用程序的共享库查找方式。
浅谈LD_PRELOAD劫持
errorr0
04-22 2516
LD_PRELOAD劫持
Hook技术--②LD_PRELOAD
世事易变，匪石弗转。
10-31 1023
定义与目标函数完全一样的函数，包括名称、变量及类型、返回值及类型等。将包含替换函数的源码编译为动态链接库。通过命令export LD_PRELOAD="库文件路径"，设置要优先替换动态链接库。如果找不替换库，可以通过export LD_LIBRARY_PATH=库文件所在目录路径，设置系统查找库的目录。替换结束，要还原函数调用关系，用命令解除想查询依赖关系，可以用ldd 程序名称。共享库必须是可执行文件，即必须具有x权限。共享库必须是使用-fPIC编译的，以避免地址重定位问题。
Linux环境下的LD_PRELOAD：库预加载
RToax
09-08 4289
LD_PRELOAD详解 RToax 2020年9月 1. LD_PRELOAD的作用 系统在运行过程中，会首先加载该环境变量指定的函数库（在libc.so之前加载），如果函数库内包含了程序中执行的函数名，该可执行文件的函数将被重定向到LD_PRELOAD指向的函数中。 2. LD_PRELOAD的一个示例 2.1. 生成malloc动态库 2.1.1. mymalloc.h #ifndef _mymalloc_h #define _mymalloc_h #include <sys/types.h
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值