লোডলাইব্রেরি, লিনাক্স অ্যাপ্লিকেশনগুলিতে উইন্ডোজ ডিএলএল লোড করার জন্য একটি স্তর

ট্যাভিস অরমেন্ডি (তাভিস অর্ম্যান্ডি), Google-এর একজন নিরাপত্তা গবেষক যিনি প্রকল্পটি তৈরি করছেন লোডলিবারি, লিনাক্স অ্যাপ্লিকেশনে ব্যবহারের জন্য উইন্ডোজের জন্য সংকলিত DLL পোর্ট করার লক্ষ্যে। প্রকল্পটি একটি লেয়ার লাইব্রেরি প্রদান করে যার সাহায্যে আপনি PE/COFF ফরম্যাটে একটি DLL ফাইল লোড করতে পারেন এবং এতে সংজ্ঞায়িত ফাংশনগুলিকে কল করতে পারেন। PE/COFF বুটলোডার কোডের উপর ভিত্তি করে ndiswrapper. প্রকল্পের কোড দ্বারা বিতরণ GPLv2 এর অধীনে লাইসেন্সপ্রাপ্ত।

লোডলাইব্রেরি লাইব্রেরিটিকে মেমরিতে লোড করার এবং বিদ্যমান চিহ্নগুলি আমদানি করার যত্ন নেয়, লিনাক্স অ্যাপ্লিকেশনটিকে একটি dlopen-স্টাইল API প্রদান করে। gdb, ASAN এবং Valgrind ব্যবহার করে প্লাগ-ইন কোড ডিবাগ করা যেতে পারে। হুক সংযুক্ত করে এবং প্যাচ (রানটাইম প্যাচিং) প্রয়োগ করে কার্যকর করার সময় এক্সিকিউটেবল কোড সামঞ্জস্য করা সম্ভব। C++ এর জন্য ব্যতিক্রম হ্যান্ডলিং এবং আনওয়াইন্ডিং সমর্থন করে।

প্রজেক্টের লক্ষ্য হল একটি লিনাক্স-ভিত্তিক পরিবেশে ডিএলএল লাইব্রেরির স্কেলেবল এবং দক্ষ বিতরণ করা ফাজিং টেস্টিং সংগঠিত করা। উইন্ডোজে, ফাজিং এবং কভারেজ পরীক্ষা খুব কার্যকর নয় এবং প্রায়শই উইন্ডোজের একটি পৃথক ভার্চুয়ালাইজড উদাহরণ চালানোর প্রয়োজন হয়, বিশেষ করে যখন কার্নেল এবং ব্যবহারকারীর স্থান জুড়ে থাকা অ্যান্টিভাইরাস সফ্টওয়্যারের মতো জটিল পণ্যগুলি বিশ্লেষণ করার চেষ্টা করা হয়। লোডলাইব্রেরি ব্যবহার করে, গুগল গবেষকরা ভিডিও কোডেক, ভাইরাস স্ক্যানার, ডেটা ডিকম্প্রেশন লাইব্রেরি, ইমেজ ডিকোডার ইত্যাদিতে দুর্বলতার জন্য অনুসন্ধান করছেন।

উদাহরণস্বরূপ, লোডলাইব্রেরির সাহায্যে আমরা লিনাক্সে চালানোর জন্য উইন্ডোজ ডিফেন্ডার অ্যান্টিভাইরাস ইঞ্জিন পোর্ট করতে সক্ষম হয়েছি। mpengine.dll-এর অধ্যয়ন, যা উইন্ডোজ ডিফেন্ডারের ভিত্তি তৈরি করে, বিভিন্ন ফরম্যাট, ফাইল সিস্টেম এমুলেটর এবং ভাষা দোভাষীর জন্য বিপুল সংখ্যক অত্যাধুনিক প্রসেসর বিশ্লেষণ করা সম্ভব করেছে যা সম্ভাব্য ভেক্টর প্রদান করে। সম্ভব আক্রমণ.

লোডলাইব্রেরি সনাক্ত করতেও ব্যবহার করা হয়েছিল দূরবর্তী দুর্বলতা অ্যাভাস্ট অ্যান্টিভাইরাস প্যাকেজে। এই অ্যান্টিভাইরাস থেকে ডিএলএল অধ্যয়ন করার সময়, এটি প্রকাশ করা হয়েছিল যে মূল সুবিধাপ্রাপ্ত স্ক্যানিং প্রক্রিয়ার মধ্যে একটি সম্পূর্ণ জাভাস্ক্রিপ্ট ইন্টারপ্রেটার রয়েছে যা তৃতীয় পক্ষের জাভাস্ক্রিপ্ট কোডের সম্পাদনকে অনুকরণ করতে ব্যবহৃত হয়। এই প্রক্রিয়াটি স্যান্ডবক্স পরিবেশে বিচ্ছিন্ন নয়, বিশেষাধিকারগুলি পুনরায় সেট করে না এবং ফাইল সিস্টেম এবং বাধাপ্রাপ্ত নেটওয়ার্ক ট্র্যাফিক থেকে অযাচাইকৃত বাহ্যিক ডেটা বিশ্লেষণ করে। যেহেতু এই জটিল এবং অরক্ষিত প্রক্রিয়ার যেকোনো দুর্বলতা সম্ভাব্যভাবে সমগ্র সিস্টেমের দূরবর্তী আপসের দিকে নিয়ে যেতে পারে, তাই লোডলাইব্রেরির উপর ভিত্তি করে একটি বিশেষ শেল তৈরি করা হয়েছিল। avscript একটি Linux-ভিত্তিক পরিবেশে Avast অ্যান্টিভাইরাস স্ক্যানারে দুর্বলতা বিশ্লেষণ করতে।

উত্স: opennet.ru