用户程序可不可以支持类似insmod的功能

fireaway7

insmod:
http://blog.chinaunix.net/uid-20696246-id-1892227.html
http://www.chinaunix.net/old_jh/29/527771.html

linux程序注入：
http://www.freebuf.com/articles/system/6388.html

请问对于用户态的程序可不可以实现类似insmod这种命令，在程序正在运行时，注册子模块功能，原本以为上面提到的注入跟这有点关系，但链接中的文章，是在gdb中操作的，而且是将原来的函数地址替换掉了，而insmod是增加模块功能。

Tinnal

程序本身有规划的叫可扩展性，如内核模块就是内核可扩展性的体现。应用程序要做到这样点可以dlopen, 功能模块以so的方式存在一个目录里，这样以后想扩展功能，再写一个SO放到这个目录，软件的功能就得到阔充的。但当然你要向内核那样，提供很多的函数给这些“模块”使用。

程序本身没有规划叫注入，是一种被动的方式。内核里头比较典型的就是那些黑客常用的系统调用HOOK。用户态的做法可参照injectso:http://www.xfocus.net/articles/200208/438.html
你那个链接，还是有用的，他教了你原理性的东西。

此外，还有一种比较方便的注入就是采用LD_PRELOAD的的方式对原有的库函数进行覆盖。


以上内容，如有疑问，请先百度。

todaygood

好贴，我正好想研究一下。

fireaway7

谢谢猫头鹰。回复 2# Tinnal


   

bfdhczw

楼主的意思是插件？我首先想到的也是2楼说的dlopen。

fireaway7

他回答的2种方法都能解决我的问题，而且都是我之前不知道的，正在学习。
dlopen：http://blog.chinaunix.net/uid-10540984-id-3508235.html
注入：关键搞懂ptrace()
回复 5# bfdhczw


   

fireaway7

链接中的代码，不是完整的，而且有些结构也没定义，比如link_map，http://packetstormsecurity.nl/mag/phrack/phrack59.tar.gz地址打不开。
回复 2# Tinnal


   

Tinnal

回复 7# fireaway7

http://download.chinaunix.net/do ... amp;ResourceID=8129


   

fireaway7

好的，太感谢了。回复 9# Tinnal