ਲੋਡ ਲਾਇਬ੍ਰੇਰੀ, ਵਿੰਡੋਜ਼ ਡੀਐਲਐਲ ਨੂੰ ਲੀਨਕਸ ਐਪਲੀਕੇਸ਼ਨਾਂ ਵਿੱਚ ਲੋਡ ਕਰਨ ਲਈ ਇੱਕ ਪਰਤ

ਟੈਵਿਸ ਆਰਮਾਂਡੀ (ਟਾਵਿਸ ਓਰਮਾਂਡੀ), ਗੂਗਲ 'ਤੇ ਇੱਕ ਸੁਰੱਖਿਆ ਖੋਜਕਰਤਾ ਜੋ ਪ੍ਰੋਜੈਕਟ ਨੂੰ ਵਿਕਸਤ ਕਰ ਰਿਹਾ ਹੈ ਲੋਡ ਲਾਈਬਰੇਰੀ, ਲੀਨਕਸ ਐਪਲੀਕੇਸ਼ਨਾਂ ਵਿੱਚ ਵਰਤਣ ਲਈ ਵਿੰਡੋਜ਼ ਲਈ ਕੰਪਾਇਲ ਕੀਤੇ DLLs ਨੂੰ ਪੋਰਟ ਕਰਨ ਦਾ ਉਦੇਸ਼ ਹੈ। ਪ੍ਰੋਜੈਕਟ ਇੱਕ ਲੇਅਰ ਲਾਇਬ੍ਰੇਰੀ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ ਜਿਸ ਨਾਲ ਤੁਸੀਂ PE/COFF ਫਾਰਮੈਟ ਵਿੱਚ ਇੱਕ DLL ਫਾਈਲ ਲੋਡ ਕਰ ਸਕਦੇ ਹੋ ਅਤੇ ਇਸ ਵਿੱਚ ਪਰਿਭਾਸ਼ਿਤ ਫੰਕਸ਼ਨਾਂ ਨੂੰ ਕਾਲ ਕਰ ਸਕਦੇ ਹੋ। PE/COFF ਬੂਟਲੋਡਰ ਕੋਡ 'ਤੇ ਆਧਾਰਿਤ ਹੈ ndiswrapper. ਪ੍ਰੋਜੈਕਟ ਕੋਡ ਦੁਆਰਾ ਵੰਡਿਆ GPLv2 ਅਧੀਨ ਲਾਇਸੰਸਸ਼ੁਦਾ।

ਲੋਡ ਲਾਇਬ੍ਰੇਰੀ ਲਾਇਬ੍ਰੇਰੀ ਨੂੰ ਮੈਮੋਰੀ ਵਿੱਚ ਲੋਡ ਕਰਨ ਅਤੇ ਮੌਜੂਦਾ ਚਿੰਨ੍ਹਾਂ ਨੂੰ ਆਯਾਤ ਕਰਨ ਦਾ ਧਿਆਨ ਰੱਖਦੀ ਹੈ, ਲੀਨਕਸ ਐਪਲੀਕੇਸ਼ਨ ਨੂੰ ਇੱਕ dlopen-ਸ਼ੈਲੀ API ਪ੍ਰਦਾਨ ਕਰਦੀ ਹੈ। ਪਲੱਗ-ਇਨ ਕੋਡ ਨੂੰ gdb, ASAN ਅਤੇ Valgrind ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਡੀਬੱਗ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ। ਹੁੱਕਾਂ ਨੂੰ ਜੋੜ ਕੇ ਅਤੇ ਪੈਚ (ਰਨਟਾਈਮ ਪੈਚਿੰਗ) ਨੂੰ ਲਾਗੂ ਕਰਕੇ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਦੌਰਾਨ ਐਗਜ਼ੀਕਿਊਟੇਬਲ ਕੋਡ ਨੂੰ ਐਡਜਸਟ ਕਰਨਾ ਸੰਭਵ ਹੈ। C++ ਲਈ ਅਪਵਾਦ ਹੈਂਡਲਿੰਗ ਅਤੇ ਅਨਵਾਈਂਡਿੰਗ ਦਾ ਸਮਰਥਨ ਕਰਦਾ ਹੈ।

ਪ੍ਰੋਜੈਕਟ ਦਾ ਟੀਚਾ ਲੀਨਕਸ-ਅਧਾਰਿਤ ਵਾਤਾਵਰਣ ਵਿੱਚ DLL ਲਾਇਬ੍ਰੇਰੀਆਂ ਦੇ ਸਕੇਲੇਬਲ ਅਤੇ ਕੁਸ਼ਲ ਵਿਤਰਿਤ ਫਜ਼ਿੰਗ ਟੈਸਟਿੰਗ ਨੂੰ ਸੰਗਠਿਤ ਕਰਨਾ ਹੈ। ਵਿੰਡੋਜ਼ 'ਤੇ, ਫਜ਼ਿੰਗ ਅਤੇ ਕਵਰੇਜ ਟੈਸਟਿੰਗ ਬਹੁਤ ਕੁਸ਼ਲ ਨਹੀਂ ਹੈ ਅਤੇ ਅਕਸਰ ਵਿੰਡੋਜ਼ ਦੀ ਇੱਕ ਵੱਖਰੀ ਵਰਚੁਅਲਾਈਜ਼ਡ ਉਦਾਹਰਣ ਨੂੰ ਚਲਾਉਣ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ, ਖਾਸ ਕਰਕੇ ਜਦੋਂ ਗੁੰਝਲਦਾਰ ਉਤਪਾਦਾਂ ਜਿਵੇਂ ਕਿ ਐਂਟੀਵਾਇਰਸ ਸੌਫਟਵੇਅਰ ਜੋ ਕਰਨਲ ਅਤੇ ਉਪਭੋਗਤਾ ਸਪੇਸ ਨੂੰ ਫੈਲਾਉਂਦੇ ਹਨ, ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ ਕਰਨ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰਦੇ ਹਨ। ਲੋਡ ਲਾਇਬ੍ਰੇਰੀ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ, ਗੂਗਲ ਖੋਜਕਰਤਾ ਵੀਡੀਓ ਕੋਡੇਕਸ, ਵਾਇਰਸ ਸਕੈਨਰ, ਡੇਟਾ ਡੀਕੰਪ੍ਰੇਸ਼ਨ ਲਾਇਬ੍ਰੇਰੀਆਂ, ਚਿੱਤਰ ਡੀਕੋਡਰ ਆਦਿ ਵਿੱਚ ਕਮਜ਼ੋਰੀਆਂ ਦੀ ਖੋਜ ਕਰ ਰਹੇ ਹਨ।

ਉਦਾਹਰਨ ਲਈ, ਲੋਡ ਲਾਇਬ੍ਰੇਰੀ ਦੀ ਮਦਦ ਨਾਲ ਅਸੀਂ ਲੀਨਕਸ 'ਤੇ ਚੱਲਣ ਲਈ ਵਿੰਡੋਜ਼ ਡਿਫੈਂਡਰ ਐਂਟੀਵਾਇਰਸ ਇੰਜਣ ਨੂੰ ਪੋਰਟ ਕਰਨ ਦੇ ਯੋਗ ਸੀ। mpengine.dll ਦਾ ਅਧਿਐਨ, ਜੋ ਕਿ ਵਿੰਡੋਜ਼ ਡਿਫੈਂਡਰ ਦਾ ਆਧਾਰ ਬਣਦਾ ਹੈ, ਨੇ ਵੱਖ-ਵੱਖ ਫਾਰਮੈਟਾਂ, ਫਾਈਲ ਸਿਸਟਮ ਇਮੂਲੇਟਰਾਂ ਅਤੇ ਭਾਸ਼ਾ ਦੇ ਦੁਭਾਸ਼ੀਏ ਜੋ ਸੰਭਾਵੀ ਤੌਰ 'ਤੇ ਵੈਕਟਰ ਪ੍ਰਦਾਨ ਕਰਦੇ ਹਨ, ਲਈ ਬਹੁਤ ਸਾਰੇ ਵਧੀਆ ਪ੍ਰੋਸੈਸਰਾਂ ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ ਕਰਨਾ ਸੰਭਵ ਬਣਾਇਆ ਹੈ। ਸੰਭਵ ਹੈ ਹਮਲੇ.

ਲੋਡ ਲਾਇਬ੍ਰੇਰੀ ਨੂੰ ਪਛਾਣਨ ਲਈ ਵੀ ਵਰਤਿਆ ਗਿਆ ਸੀ ਰਿਮੋਟ ਕਮਜ਼ੋਰੀ Avast ਐਂਟੀਵਾਇਰਸ ਪੈਕੇਜ ਵਿੱਚ। ਜਦੋਂ ਇਸ ਐਨਟਿਵ਼ਾਇਰਅਸ ਤੋਂ DLL ਦਾ ਅਧਿਐਨ ਕੀਤਾ ਗਿਆ, ਤਾਂ ਇਹ ਸਾਹਮਣੇ ਆਇਆ ਕਿ ਮੁੱਖ ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰ ਪ੍ਰਾਪਤ ਸਕੈਨਿੰਗ ਪ੍ਰਕਿਰਿਆ ਵਿੱਚ ਤੀਜੀ-ਧਿਰ ਦੇ JavaScript ਕੋਡ ਦੇ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਦੀ ਨਕਲ ਕਰਨ ਲਈ ਵਰਤਿਆ ਜਾਣ ਵਾਲਾ ਇੱਕ ਪੂਰਾ JavaScript ਦੁਭਾਸ਼ੀਏ ਸ਼ਾਮਲ ਹੁੰਦਾ ਹੈ। ਇਹ ਪ੍ਰਕਿਰਿਆ ਸੈਂਡਬੌਕਸ ਵਾਤਾਵਰਣ ਵਿੱਚ ਅਲੱਗ ਨਹੀਂ ਕੀਤੀ ਜਾਂਦੀ, ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰਾਂ ਨੂੰ ਰੀਸੈਟ ਨਹੀਂ ਕਰਦੀ, ਅਤੇ ਫਾਈਲ ਸਿਸਟਮ ਅਤੇ ਇੰਟਰਸੈਪਟ ਕੀਤੇ ਨੈਟਵਰਕ ਟ੍ਰੈਫਿਕ ਤੋਂ ਗੈਰ-ਪ੍ਰਮਾਣਿਤ ਬਾਹਰੀ ਡੇਟਾ ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ ਕਰਦੀ ਹੈ। ਕਿਉਂਕਿ ਇਸ ਗੁੰਝਲਦਾਰ ਅਤੇ ਅਸੁਰੱਖਿਅਤ ਪ੍ਰਕਿਰਿਆ ਵਿੱਚ ਕੋਈ ਵੀ ਕਮਜ਼ੋਰੀ ਸੰਭਾਵੀ ਤੌਰ 'ਤੇ ਪੂਰੇ ਸਿਸਟਮ ਦੇ ਰਿਮੋਟ ਸਮਝੌਤਾ ਦਾ ਕਾਰਨ ਬਣ ਸਕਦੀ ਹੈ, ਇਸ ਲਈ ਲੋਡ ਲਾਇਬ੍ਰੇਰੀ ਦੇ ਅਧਾਰ ਤੇ ਇੱਕ ਵਿਸ਼ੇਸ਼ ਸ਼ੈੱਲ ਵਿਕਸਤ ਕੀਤਾ ਗਿਆ ਸੀ। avscript ਲੀਨਕਸ-ਅਧਾਰਿਤ ਵਾਤਾਵਰਣ ਵਿੱਚ ਅਵਾਸਟ ਐਂਟੀਵਾਇਰਸ ਸਕੈਨਰ ਵਿੱਚ ਕਮਜ਼ੋਰੀਆਂ ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ ਕਰਨ ਲਈ।

ਸਰੋਤ: opennet.ru