LoadLibrary, Linux अनुप्रयोगहरूमा Windows DLL हरू लोड गर्ने तह

Tavis Ormandy (टाविस ओर्मान्डी), Google मा एक सुरक्षा अनुसन्धानकर्ता जसले परियोजना विकास गर्दैछ लोड लाइब्रेरीलिनक्स अनुप्रयोगहरूमा प्रयोगको लागि विन्डोजको लागि संकलित DLL पोर्ट गर्ने उद्देश्यले। परियोजनाले तह पुस्तकालय प्रदान गर्दछ जसको साथ तपाइँ PE/COFF ढाँचामा DLL फाइल लोड गर्न सक्नुहुन्छ र यसमा परिभाषित प्रकार्यहरू कल गर्न सक्नुहुन्छ। PE/COFF बुटलोडर कोडमा आधारित छ ndiswrapper। परियोजना कोड द्वारा वितरित GPLv2 अन्तर्गत इजाजतपत्र प्राप्त।

LoadLibrary ले लाइब्रेरीलाई मेमोरीमा लोड गर्ने र अवस्थित प्रतीकहरू आयात गर्ने, लिनक्स अनुप्रयोगलाई dlopen-शैली API प्रदान गर्ने ख्याल राख्छ। प्लग-इन कोड gdb, ASAN र Valgrind प्रयोग गरेर डिबग गर्न सकिन्छ। हुकहरू जडान गरेर र प्याचहरू (रनटाइम प्याचिङ) लागू गरेर कार्यान्वयनको समयमा कार्यान्वयनयोग्य कोड समायोजन गर्न सम्भव छ। C++ को लागि अपवाद ह्यान्डलिङ र अनवाइन्डिङलाई समर्थन गर्दछ।

परियोजनाको लक्ष्य लिनक्स-आधारित वातावरणमा DLL पुस्तकालयहरूको स्केलेबल र कुशल वितरित फजिङ परीक्षण व्यवस्थित गर्नु हो। विन्डोजमा, फजिङ र कभरेज परीक्षण धेरै प्रभावकारी हुँदैन र प्राय: विन्डोजको छुट्टै भर्चुअलाइज्ड उदाहरण चलाउन आवश्यक हुन्छ, विशेष गरी जब कर्नेल र प्रयोगकर्ता स्पेस फैलाउने एन्टिभाइरस सफ्टवेयर जस्ता जटिल उत्पादनहरू विश्लेषण गर्ने प्रयास गर्दा। लोडलाइब्रेरी प्रयोग गरेर, गुगल अनुसन्धानकर्ताहरूले भिडियो कोडेक्स, भाइरस स्क्यानरहरू, डाटा डिकम्प्रेसन लाइब्रेरीहरू, छवि डिकोडरहरू, आदिमा कमजोरीहरू खोजिरहेका छन्।

उदाहरण को लागी, LoadLibrary को सहयोग संग हामीले लिनक्स मा चलाउन Windows Defender एन्टिभाइरस इन्जिन पोर्ट गर्न सक्षम भयौं। mpengine.dll को अध्ययन, जसले विन्डोज डिफेन्डरको आधार बनाउँछ, यसले विभिन्न ढाँचाहरू, फाइल प्रणाली इमुलेटरहरू र सम्भावित रूपमा भेक्टरहरू प्रदान गर्ने भाषा अनुवादकहरूको लागि परिष्कृत प्रोसेसरहरूको ठूलो संख्याको विश्लेषण गर्न सम्भव बनायो। सम्भव छ आक्रमणहरू.

लोडलाइब्रेरी पनि पहिचान गर्न प्रयोग गरिएको थियो टाढाको जोखिम Avast एन्टिभाइरस प्याकेजमा। यस एन्टिभाइरसबाट DLL अध्ययन गर्दा, यो खुलासा भयो कि मुख्य विशेषाधिकार प्राप्त स्क्यानिङ प्रक्रियामा तेस्रो-पक्ष JavaScript कोडको कार्यान्वयनको अनुकरण गर्न प्रयोग गरिने पूर्ण-विस्तारित JavaScript दोभाषे समावेश छ। यो प्रक्रिया स्यान्डबक्स वातावरणमा पृथक छैन, विशेषाधिकारहरू रिसेट गर्दैन, र फाइल प्रणाली र अवरोधित नेटवर्क ट्राफिकबाट अप्रमाणित बाह्य डेटाको विश्लेषण गर्दछ। यस जटिल र असुरक्षित प्रक्रियामा कुनै पनि जोखिमले सम्भावित रूपमा सम्पूर्ण प्रणालीको रिमोट सम्झौता निम्त्याउन सक्ने हुनाले, लोडलाइब्रेरीमा आधारित एक विशेष खोल विकसित गरिएको थियो। avscript लिनक्स-आधारित वातावरणमा Avast एन्टिभाइरस स्क्यानरमा कमजोरीहरू विश्लेषण गर्न।

स्रोत: opennet.ru