लोडलायब्ररी, लिनक्स ऍप्लिकेशन्समध्ये विंडोज डीएलएल लोड करण्यासाठी एक स्तर

टॅविस ऑरमंडी (तवीस ऑरमंडी), Google मधील सुरक्षा संशोधक जो प्रकल्प विकसित करत आहे लोडलिब्ररी, लिनक्स ऍप्लिकेशन्समध्ये वापरण्यासाठी Windows साठी संकलित केलेले DLL पोर्ट करण्याच्या उद्देशाने. प्रकल्प एक लेयर लायब्ररी प्रदान करतो ज्याद्वारे तुम्ही PE/COFF फॉरमॅटमध्ये DLL फाइल लोड करू शकता आणि त्यात परिभाषित फंक्शन्स कॉल करू शकता. PE/COFF बूटलोडर कोडवर आधारित आहे ndiswrapper. प्रकल्प कोड द्वारा वितरित GPLv2 अंतर्गत परवानाकृत.

LoadLibrary लायब्ररीला मेमरीमध्ये लोड करण्याची आणि विद्यमान चिन्हे आयात करण्याची काळजी घेते, Linux अॅप्लिकेशनला dlopen-style API प्रदान करते. प्लग-इन कोड gdb, ASAN आणि Valgrind वापरून डीबग केला जाऊ शकतो. हुक कनेक्ट करून आणि पॅचेस (रनटाइम पॅचिंग) लागू करून अंमलबजावणी दरम्यान एक्झिक्युटेबल कोड समायोजित करणे शक्य आहे. C++ साठी अपवाद हाताळणी आणि अनवाइंडिंगला समर्थन देते.

लिनक्स-आधारित वातावरणात डीएलएल लायब्ररींची स्केलेबल आणि कार्यक्षम वितरित फझिंग चाचणी आयोजित करणे हे प्रकल्पाचे ध्येय आहे. Windows वर, फझिंग आणि कव्हरेज चाचणी फारशी कार्यक्षम नसते आणि बर्‍याचदा Windows चे वेगळे व्हर्च्युअलाइज्ड उदाहरण चालवण्याची आवश्यकता असते, विशेषत: कर्नल आणि वापरकर्त्याच्या जागेवर पसरलेल्या अँटीव्हायरस सॉफ्टवेअरसारख्या जटिल उत्पादनांचे विश्लेषण करण्याचा प्रयत्न करताना. LoadLibrary वापरून, Google संशोधक व्हिडिओ कोडेक, व्हायरस स्कॅनर, डेटा डीकंप्रेशन लायब्ररी, इमेज डीकोडर इत्यादींमधील भेद्यता शोधत आहेत.

उदाहरणार्थ, LoadLibrary च्या मदतीने आम्ही Linux वर चालण्यासाठी Windows Defender अँटीव्हायरस इंजिन पोर्ट करू शकलो. mpengine.dll चा अभ्यास, जो Windows Defender चा आधार बनतो, विविध स्वरूपांसाठी, फाइल सिस्टम एमुलेटर्स आणि भाषा दुभाष्यांसाठी मोठ्या संख्येने अत्याधुनिक प्रोसेसरचे विश्लेषण करणे शक्य झाले जे संभाव्यत: व्हेक्टर प्रदान करतात. शक्य हल्ले.

ओळखण्यासाठी लोडलायब्ररीचाही वापर करण्यात आला दूरस्थ असुरक्षा अवास्ट अँटीव्हायरस पॅकेजमध्ये. या अँटीव्हायरसवरून DLL चा अभ्यास करताना, असे दिसून आले की मुख्य विशेषाधिकारित स्कॅनिंग प्रक्रियेमध्ये तृतीय-पक्ष JavaScript कोडच्या अंमलबजावणीचे अनुकरण करण्यासाठी वापरल्या जाणार्‍या संपूर्ण JavaScript दुभाष्याचा समावेश होतो. ही प्रक्रिया सँडबॉक्स वातावरणात वेगळी केली जात नाही, विशेषाधिकार रीसेट करत नाही आणि फाइल सिस्टीममधील असत्यापित बाह्य डेटाचे विश्लेषण करते आणि नेटवर्क ट्रॅफिकमध्ये अडथळा आणतो. या जटिल आणि असुरक्षित प्रक्रियेतील कोणतीही भेद्यता संभाव्यपणे संपूर्ण प्रणालीच्या दूरस्थ तडजोडीस कारणीभूत ठरू शकते, लोडलायब्ररीवर आधारित एक विशेष शेल विकसित केला गेला. avscript लिनक्स-आधारित वातावरणात अवास्ट अँटीव्हायरस स्कॅनरमधील भेद्यतेचे विश्लेषण करण्यासाठी.

स्त्रोत: opennet.ru