LoadLibrary ដែលជាស្រទាប់សម្រាប់ផ្ទុក Windows DLLs ទៅក្នុងកម្មវិធីលីនុច

តាវីស អ័រម៉ង់ឌី (តាវីសអ័រម៉ានឌី), អ្នកស្រាវជ្រាវផ្នែកសន្តិសុខនៅ Google ដែលកំពុងបង្កើតគម្រោងនេះ។ ផ្ទុកបណ្ណាល័យមានបំណងបញ្ជូន DLLs ដែលចងក្រងសម្រាប់ Windows សម្រាប់ប្រើក្នុងកម្មវិធីលីនុច។ គម្រោងផ្តល់នូវបណ្ណាល័យស្រទាប់មួយដែលអ្នកអាចផ្ទុកឯកសារ DLL ជាទម្រង់ PE/COFF ហើយហៅមុខងារដែលបានកំណត់នៅក្នុងវា។ កម្មវិធីចាប់ផ្ដើមប្រព័ន្ធ PE/COFF គឺផ្អែកលើកូដ ខ្ចប់ខ្ចប់. កូដគម្រោង ចែកចាយ​ដោយ មានអាជ្ញាប័ណ្ណក្រោម GPLv2.

LoadLibrary យកចិត្តទុកដាក់ក្នុងការផ្ទុកបណ្ណាល័យទៅក្នុងអង្គចងចាំ និងនាំចូលនិមិត្តសញ្ញាដែលមានស្រាប់ ដោយផ្តល់ឱ្យកម្មវិធីលីនុចជាមួយនឹង API រចនាប័ទ្ម dlopen ។ កូដដោតអាចត្រូវបានបំបាត់កំហុសដោយប្រើ gdb, ASAN និង Valgrind ។ វាអាចធ្វើទៅបានដើម្បីកែតម្រូវកូដដែលអាចប្រតិបត្តិបានក្នុងអំឡុងពេលប្រតិបត្តិដោយភ្ជាប់ទំពក់ និងអនុវត្តបំណះ (ការបិទភ្ជាប់ពេលដំណើរការ)។ គាំទ្រការដោះស្រាយករណីលើកលែង និងការដកថយសម្រាប់ C ++ ។

គោលដៅនៃគម្រោងគឺដើម្បីរៀបចំការសាកល្បងចែកចាយបំភាន់ដែលអាចធ្វើមាត្រដ្ឋានបាន និងមានប្រសិទ្ធភាពនៃបណ្ណាល័យ DLL នៅក្នុងបរិយាកាសដែលមានមូលដ្ឋានលើលីនុច។ នៅលើ Windows ការធ្វើតេស្ត fuzzing និង coverage គឺមិនមានប្រសិទ្ធភាពខ្លាំងទេ ហើយជារឿយៗទាមទារឱ្យដំណើរការនូវ Windows virtualized instance ដាច់ដោយឡែក ជាពិសេសនៅពេលព្យាយាមវិភាគផលិតផលស្មុគ្រស្មាញ ដូចជាកម្មវិធីកំចាត់មេរោគដែលលាតសន្ធឹងលើខឺណែល និងទំហំអ្នកប្រើប្រាស់។ ដោយប្រើ LoadLibrary អ្នកស្រាវជ្រាវ Google កំពុងស្វែងរកភាពងាយរងគ្រោះនៅក្នុងកូឌិកវីដេអូ ម៉ាស៊ីនស្កេនមេរោគ បណ្ណាល័យបង្រួមទិន្នន័យ ឧបករណ៍ឌិកូដរូបភាពជាដើម។

ជាឧទាហរណ៍ ដោយមានជំនួយពី LoadLibrary យើងអាចច្រកម៉ាស៊ីនកំចាត់មេរោគ Windows Defender ដើម្បីដំណើរការលើលីនុច។ ការសិក្សារបស់ mpengine.dll ដែលបង្កើតជាមូលដ្ឋាននៃ Windows Defender បានធ្វើឱ្យវាអាចវិភាគមួយចំនួនធំនៃដំណើរការស្មុគ្រស្មាញសម្រាប់ទ្រង់ទ្រាយផ្សេងៗ កម្មវិធីត្រាប់តាមប្រព័ន្ធឯកសារ និងអ្នកបកប្រែភាសាដែលមានសក្តានុពលផ្តល់វ៉ិចទ័រសម្រាប់ អាច ការវាយប្រហារ.

LoadLibrary ក៏ត្រូវបានប្រើដើម្បីកំណត់អត្តសញ្ញាណផងដែរ។ ភាពងាយរងគ្រោះពីចម្ងាយ នៅក្នុងកញ្ចប់កំចាត់មេរោគ Avast ។ នៅពេលសិក្សា DLL ពីកំចាត់មេរោគនេះ វាត្រូវបានបង្ហាញថាដំណើរការស្កេនដែលមានសិទ្ធិសំខាន់រួមមានអ្នកបកប្រែ JavaScript ពេញលេញដែលប្រើដើម្បីត្រាប់តាមការអនុវត្តកូដ JavaScript ភាគីទីបី។ ដំណើរការនេះមិនឯកោក្នុងបរិយាកាសប្រអប់ខ្សាច់ មិនកំណត់សិទ្ធិឡើងវិញ និងវិភាគទិន្នន័យខាងក្រៅដែលមិនបានផ្ទៀងផ្ទាត់ពីប្រព័ន្ធឯកសារ និងចរាចរណ៍បណ្តាញដែលស្ទាក់ចាប់។ ដោយសារភាពងាយរងគ្រោះណាមួយនៅក្នុងដំណើរការស្មុគស្មាញ និងមិនមានការការពារនេះអាចនាំឱ្យមានការសម្របសម្រួលពីចម្ងាយនៃប្រព័ន្ធទាំងមូល សែលពិសេសមួយត្រូវបានបង្កើតឡើងដោយផ្អែកលើ LoadLibrary avscript ដើម្បីវិភាគភាពងាយរងគ្រោះនៅក្នុងម៉ាស៊ីនស្កេនកំចាត់មេរោគ Avast នៅក្នុងបរិយាកាសដែលមានមូលដ្ឋានលើលីនុច។

ប្រភព: opennet.ru