LoadLibrary, Linux એપ્લિકેશન્સમાં Windows DLL લોડ કરવા માટેનું સ્તર

ટેવિસ ઓરમેન્ડી (તાવીસ ઓરમાન્ડી), Google ના એક સુરક્ષા સંશોધક જે પ્રોજેક્ટ વિકસાવી રહ્યા છે લોડલીબાયરી, Linux એપ્લીકેશનમાં ઉપયોગ માટે Windows માટે કમ્પાઈલ કરેલ DLL ને પોર્ટ કરવાનો હેતુ છે. પ્રોજેક્ટ એક લેયર લાઇબ્રેરી પ્રદાન કરે છે જેની સાથે તમે PE/COFF ફોર્મેટમાં DLL ફાઇલ લોડ કરી શકો છો અને તેમાં વ્યાખ્યાયિત કાર્યોને કૉલ કરી શકો છો. PE/COFF બુટલોડર કોડ પર આધારિત છે ndiswrapper. પ્રોજેક્ટ કોડ દ્વારા વિતરિત GPLv2 હેઠળ લાઇસન્સ.

LoadLibrary લાઈબ્રેરીને મેમરીમાં લોડ કરવાની અને હાલના સિમ્બોલને આયાત કરવાની કાળજી લે છે, Linux એપ્લિકેશનને dlopen-શૈલી API સાથે પૂરી પાડે છે. પ્લગ-ઇન કોડને gdb, ASAN અને Valgrind નો ઉપયોગ કરીને ડીબગ કરી શકાય છે. હુક્સને કનેક્ટ કરીને અને પેચો (રનટાઇમ પેચિંગ) લાગુ કરીને એક્ઝેક્યુશન દરમિયાન એક્ઝિક્યુટેબલ કોડને સમાયોજિત કરવું શક્ય છે. C++ માટે અપવાદ હેન્ડલિંગ અને અનવાઈન્ડિંગને સપોર્ટ કરે છે.

પ્રોજેક્ટનો ધ્યેય Linux-આધારિત વાતાવરણમાં DLL પુસ્તકાલયોના સ્કેલેબલ અને કાર્યક્ષમ વિતરિત ફઝિંગ પરીક્ષણનું આયોજન કરવાનો છે. વિન્ડોઝ પર, ફઝિંગ અને કવરેજ પરીક્ષણ ખૂબ કાર્યક્ષમ નથી અને ઘણી વખત વિન્ડોઝના અલગ વર્ચ્યુઅલાઈઝ્ડ ઉદાહરણને ચલાવવાની જરૂર પડે છે, ખાસ કરીને જ્યારે એન્ટીવાયરસ સૉફ્ટવેર જેવા જટિલ ઉત્પાદનોનું વિશ્લેષણ કરવાનો પ્રયાસ કરવામાં આવે છે જે કર્નલ અને વપરાશકર્તા જગ્યાને ફેલાવે છે. LoadLibrary નો ઉપયોગ કરીને, Google સંશોધકો વિડિયો કોડેક્સ, વાયરસ સ્કેનર્સ, ડેટા ડિકમ્પ્રેશન લાઇબ્રેરીઓ, ઇમેજ ડીકોડર વગેરેમાં નબળાઈઓ શોધી રહ્યા છે.

ઉદાહરણ તરીકે, LoadLibrary ની મદદથી અમે Linux પર ચલાવવા માટે Windows Defender એન્ટીવાયરસ એન્જિનને પોર્ટ કરવામાં સક્ષમ હતા. mpengine.dll ના અભ્યાસ, જે વિન્ડોઝ ડિફેન્ડરનો આધાર બનાવે છે, તેણે વિવિધ ફોર્મેટ્સ, ફાઇલ સિસ્ટમ ઇમ્યુલેટર અને ભાષાના દુભાષિયા માટે મોટી સંખ્યામાં અત્યાધુનિક પ્રોસેસરોનું વિશ્લેષણ કરવાનું શક્ય બનાવ્યું જે સંભવિત રીતે વેક્ટર્સ પ્રદાન કરે છે. શક્ય હુમલાઓ.

લોડલાઇબ્રેરીનો ઉપયોગ ઓળખવા માટે પણ થતો હતો દૂરસ્થ નબળાઈ Avast એન્ટીવાયરસ પેકેજમાં. જ્યારે આ એન્ટિવાયરસમાંથી DLL નો અભ્યાસ કરવામાં આવે ત્યારે તે બહાર આવ્યું હતું કે મુખ્ય વિશેષાધિકૃત સ્કેનિંગ પ્રક્રિયામાં તૃતીય-પક્ષ જાવાસ્ક્રિપ્ટ કોડના અમલીકરણ માટે ઉપયોગમાં લેવાતા સંપૂર્ણ સુવિધાયુક્ત JavaScript દુભાષિયાનો સમાવેશ થાય છે. આ પ્રક્રિયા સેન્ડબોક્સ પર્યાવરણમાં અલગ નથી, વિશેષાધિકારો રીસેટ કરતી નથી, અને ફાઇલ સિસ્ટમ અને ઇન્ટરસેપ્ટેડ નેટવર્ક ટ્રાફિકમાંથી વણચકાસાયેલ બાહ્ય ડેટાનું વિશ્લેષણ કરે છે. આ જટિલ અને અસુરક્ષિત પ્રક્રિયામાં કોઈપણ નબળાઈ સંભવિતપણે સમગ્ર સિસ્ટમના દૂરસ્થ સમાધાન તરફ દોરી શકે છે, તેથી લોડલાઈબ્રેરીના આધારે એક ખાસ શેલ વિકસાવવામાં આવ્યો હતો. avscript Linux-આધારિત વાતાવરણમાં Avast એન્ટીવાયરસ સ્કેનરમાં નબળાઈઓનું વિશ્લેષણ કરવા માટે.

સોર્સ: opennet.ru