Linux-Programme nutzen zahlreiche von Bibliotheken bereitgestellte Features. Mit ein wenig C-Code ersetzen Sie über die Variable LD_PRELOAD Bibliotheksfunktionen durch eigene und ändern so das Programmverhalten. Möchten Sie herausfinden, welche Dateien ein Programm öffnet oder löscht und welche Netzwerkverbindungen es aufbaut? Mit einem Trick lassen sich Standardfunktionen wie das Öffnen von Dateien oder das Lauschen auf

Ich nutzte Faketime und LD_PRELOAD zuvor, wußte aber gar nicht zu schätzen, wie vielfältig die Manipulationsmöglichkeiten sind.

Links:

  • aardA
    2·
    2 months ago

    Ist zu lange her als dass ich noch wuesste was der Grund fuer die Bedingung ist. Grund fuer die Schleife ist klar - in dem Fall ist =break= relativ elegant um fuer alle Fehlerfaelle als Fallback das bind an die Standardadresse zu bekommen.