LoadLibrary, Linux ആപ്ലിക്കേഷനുകളിലേക്ക് Windows DLL-കൾ ലോഡുചെയ്യുന്നതിനുള്ള ഒരു പാളി

ടാവിസ് ഒർമണ്ടി (തവിസ് ഓർമാണ്ടി), പദ്ധതി വികസിപ്പിക്കുന്ന ഗൂഗിളിലെ ഒരു സുരക്ഷാ ഗവേഷകൻ ലോഡ് ലൈബ്രറി, Linux ആപ്ലിക്കേഷനുകളിൽ ഉപയോഗിക്കുന്നതിനായി Windows-നായി സമാഹരിച്ച DLL-കൾ പോർട്ട് ചെയ്യാൻ ലക്ഷ്യമിടുന്നു. പ്രോജക്റ്റ് ഒരു ലെയർ ലൈബ്രറി നൽകുന്നു, അതിലൂടെ നിങ്ങൾക്ക് PE/COFF ഫോർമാറ്റിൽ ഒരു DLL ഫയൽ ലോഡ് ചെയ്യാനും അതിൽ നിർവചിച്ചിരിക്കുന്ന ഫംഗ്ഷനുകളിലേക്ക് വിളിക്കാനും കഴിയും. PE/COFF ബൂട്ട്ലോഡർ കോഡ് അടിസ്ഥാനമാക്കിയുള്ളതാണ് ndiswrapper. പ്രോജക്റ്റ് കോഡ് വിതരണം ചെയ്തത് GPLv2 പ്രകാരം ലൈസൻസ്.

ലൈബ്രറി മെമ്മറിയിലേക്ക് ലോഡ് ചെയ്യുന്നതിനും നിലവിലുള്ള ചിഹ്നങ്ങൾ ഇറക്കുമതി ചെയ്യുന്നതിനും ലോഡ്ലൈബ്രറി ശ്രദ്ധിക്കുന്നു, ലിനക്സ് ആപ്ലിക്കേഷന് dlopen-ശൈലി API നൽകുന്നു. gdb, ASAN, Valgrind എന്നിവ ഉപയോഗിച്ച് പ്ലഗ്-ഇൻ കോഡ് ഡീബഗ്ഗ് ചെയ്യാവുന്നതാണ്. ഹുക്കുകൾ ബന്ധിപ്പിച്ച് പാച്ചുകൾ പ്രയോഗിച്ച് (റൺടൈം പാച്ചിംഗ്) എക്സിക്യൂഷൻ സമയത്ത് എക്സിക്യൂട്ടബിൾ കോഡ് ക്രമീകരിക്കാൻ സാധിക്കും. C++ നായി ഒഴിവാക്കൽ കൈകാര്യം ചെയ്യലും അൺവൈൻഡിംഗും പിന്തുണയ്ക്കുന്നു.

ലിനക്‌സ് അധിഷ്‌ഠിത പരിതസ്ഥിതിയിൽ ഡിഎൽഎൽ ലൈബ്രറികളുടെ സ്കേലബിൾ, കാര്യക്ഷമമായി വിതരണം ചെയ്‌ത ഫസ്സിംഗ് ടെസ്റ്റിംഗ് സംഘടിപ്പിക്കുക എന്നതാണ് പദ്ധതിയുടെ ലക്ഷ്യം. Windows-ൽ, ഫസിംഗും കവറേജ് ടെസ്റ്റിംഗും വളരെ കാര്യക്ഷമമല്ല, പലപ്പോഴും വിൻഡോസിന്റെ ഒരു പ്രത്യേക വെർച്വലൈസ്ഡ് ഇൻസ്‌റ്റൻസ് പ്രവർത്തിപ്പിക്കേണ്ടതുണ്ട്, പ്രത്യേകിച്ചും കേർണലും ഉപയോക്തൃ ഇടവും വ്യാപിക്കുന്ന ആന്റിവൈറസ് സോഫ്റ്റ്‌വെയർ പോലുള്ള സങ്കീർണ്ണമായ ഉൽപ്പന്നങ്ങൾ വിശകലനം ചെയ്യാൻ ശ്രമിക്കുമ്പോൾ. LoadLibrary ഉപയോഗിച്ച്, Google ഗവേഷകർ വീഡിയോ കോഡെക്കുകൾ, വൈറസ് സ്കാനറുകൾ, ഡാറ്റ ഡീകംപ്രഷൻ ലൈബ്രറികൾ, ഇമേജ് ഡീകോഡറുകൾ മുതലായവയിലെ കേടുപാടുകൾക്കായി തിരയുന്നു.

ഉദാഹരണത്തിന്, LoadLibrary-യുടെ സഹായത്തോടെ, Linux-ൽ പ്രവർത്തിപ്പിക്കുന്നതിന് Windows Defender ആന്റിവൈറസ് എഞ്ചിൻ പോർട്ട് ചെയ്യാൻ ഞങ്ങൾക്ക് കഴിഞ്ഞു. വിൻഡോസ് ഡിഫെൻഡറിന്റെ അടിസ്ഥാനമായ mpengine.dll-ന്റെ പഠനം, വിവിധ ഫോർമാറ്റുകൾ, ഫയൽ സിസ്റ്റം എമുലേറ്ററുകൾ, ഭാഷാ വ്യാഖ്യാതാക്കൾ എന്നിവയ്‌ക്കായി വെക്‌ടറുകൾ നൽകാൻ സാധ്യതയുള്ള നിരവധി സങ്കീർണ്ണമായ പ്രോസസ്സറുകൾ വിശകലനം ചെയ്യുന്നത് സാധ്യമാക്കി. സാധ്യമാണ് ആക്രമണങ്ങൾ.

തിരിച്ചറിയാൻ ലോഡ് ലൈബ്രറിയും ഉപയോഗിച്ചു റിമോട്ട് ദുർബലത Avast ആന്റിവൈറസ് പാക്കേജിൽ. ഈ ആന്റിവൈറസിൽ നിന്നുള്ള ഡിഎൽഎൽ പഠിക്കുമ്പോൾ, പ്രധാന പ്രത്യേക സ്കാനിംഗ് പ്രക്രിയയിൽ മൂന്നാം കക്ഷി ജാവാസ്ക്രിപ്റ്റ് കോഡിന്റെ നിർവ്വഹണം അനുകരിക്കാൻ ഉപയോഗിക്കുന്ന ഒരു പൂർണ്ണമായ ജാവാസ്ക്രിപ്റ്റ് ഇന്റർപ്രെട്ടർ ഉൾപ്പെടുന്നുവെന്ന് വെളിപ്പെടുത്തി. ഈ പ്രക്രിയ ഒരു സാൻഡ്‌ബോക്‌സ് പരിതസ്ഥിതിയിൽ ഒറ്റപ്പെട്ടതല്ല, പ്രത്യേകാവകാശങ്ങൾ പുനഃസജ്ജമാക്കുന്നില്ല, കൂടാതെ ഫയൽ സിസ്റ്റത്തിൽ നിന്നും പരിശോധിക്കപ്പെടാത്ത ബാഹ്യ ഡാറ്റ വിശകലനം ചെയ്യുകയും നെറ്റ്‌വർക്ക് ട്രാഫിക്കിനെ തടസ്സപ്പെടുത്തുകയും ചെയ്യുന്നു. സങ്കീർണ്ണവും സുരക്ഷിതമല്ലാത്തതുമായ ഈ പ്രക്രിയയിലെ ഏതെങ്കിലും അപകടസാധ്യത മുഴുവൻ സിസ്റ്റത്തിന്റെയും വിദൂര വിട്ടുവീഴ്ചയിലേക്ക് നയിച്ചേക്കാവുന്നതിനാൽ, ലോഡ് ലൈബ്രറിയെ അടിസ്ഥാനമാക്കി ഒരു പ്രത്യേക ഷെൽ വികസിപ്പിച്ചെടുത്തു. avscript ലിനക്സ് അധിഷ്ഠിത പരിതസ്ഥിതിയിൽ അവാസ്റ്റ് ആന്റിവൈറസ് സ്കാനറിലെ കേടുപാടുകൾ വിശകലനം ചെയ്യാൻ.

അവലംബം: opennet.ru