我试图将一个SO注入一个开始使用systemd init系统的进程(使用LD_PRELOAD),但它没有加载到新进程中.
我编写了一个基本的SO(unrandom.c)：
int rand(){
return 42; //the most random number in the universe
}
使用命令行：
gcc -shared -fPIC unrandom.c -o unrandom.so
Environment="LD_PRELOAD=/tmp/unrandom.so"
启动服务后,LD_PRELOAD环境变量存在于进程中,但不会注入SO
cat /proc/<PID>/maps
我错过了什么吗？
我的机器是RHEL7
解决方法
由于安全原因,Setuid进程限制LD_PRELOAD(和一些其他环境变量)的使用.
加载的库必须仅通过名称指定,并且位于/etc/ld.so.conf中列出的目录之一(参见例如this link).例如,基于Debian的系统
sudo cp library.so /usr/lib/x86_64-linux-gnu LD_PRELOAD=library.so daemon
另一种方法是将库的完整路径放到/etc/ld.so.preload：
sudo echo path/to/library.so >> /etc/ld.so.preload
但是它会预先加载到所有新进程(如果你不是非常小心的话,很有可能破坏你的系统).
