proto.lib

LD_PRELOAD: Chiếm quyền một hàm mà không đụng vào binary

LD_PRELOAD buộc dynamic linker nạp thư viện chỉ định TRƯỚC libc và mọi thư viện khác, nên khi chương trình gọi một hàm như malloc/open/gettimeofday, symbol resolution (tiếp nối cơ chế PLT/GOT) khớp vào bản trong thư viện preload trước; wrapper có thể log/biến đổi hành vi rồi gọi hàm gốc qua dlsym(RTLD_NEXT, ...).

Operating SystemsNâng cao2026-08-20
LD_PRELOAD: Chiếm quyền một hàm mà không đụng vào binary

Tags

#ld-preload#dynamic-linker#symbol-interposition#dlsym#rtld-next#shared-library

Tài liệu tham khảo

Mở rộng

Animation gốc là một file HTML tự chứa, có thể nhúng lại ở bất kỳ trang nào khác. Mở file gốc

Liên quan

Operating SystemsNâng cao

Dynamic Linking: PLT/GOT và Lazy Binding

Khi chương trình gọi hàm nằm trong shared library, lệnh gọi đi qua một stub trong Procedure Linkage Table (PLT); lần gọi đầu tiên GOT vẫn trỏ về trình resolver của ld.so, resolver tìm địa chỉ thật rồi vá lại GOT để các lần gọi sau nhảy thẳng.

#dynamic-linking#plt#got#lazy-binding
Operating SystemsCơ bản

systemd Timer thay Cron cho Job Định Kỳ

systemd timer dùng cặp unit .timer + .service thay cho crontab: OnCalendar định nghĩa lịch chạy, Persistent bù lại lần chạy bị bỏ lỡ khi máy tắt lúc đến giờ, RandomizedDelaySec né dồn tải khi nhiều máy cùng lịch, log đi thẳng vào journal thay vì mail, và cần WantedBy/After phù hợp để tránh hai phiên chạy chồng lấn.

#systemd#systemd-timer#cron#oncalendar
Operating SystemsNâng cao

Siết systemd service bằng unit file: namespace + seccomp trước khi exec

Các directive như ProtectSystem, ProtectHome, PrivateTmp, NoNewPrivileges, CapabilityBoundingSet, SystemCallFilter khiến systemd dựng sẵn mount namespace riêng và nạp bộ lọc seccomp-bpf cho tiến trình trước khi gọi execve; systemd-analyze security chấm điểm mức lộ diện còn lại để vá dần.

#systemd#hardening#seccomp#namespaces