[eilya]

Kernel Programming:

دوستان با سلام،

می خواستم رو کرنل 2.6 بتونم پروسس رو hide (پنهان) کنم، یعنی حتی اگه به /proc هم مراجعه شه، پروسس ران شده، مانیتور نشه، ممنون می شم تا جاییکه مقدور هست بنده رو یاری کنید.

با تشکر،
ایلیا

[navi]

سلام
به نظر می رسه برای خرابکاری باشه ؟ !
بهرته یکم در مورد روت کیتها بخونی اونا این کار رو بخوبی انجام می دن

[eilya]

آقا خیلی خیلی ممنون، واسه خرابکاری نیست(می دونید که خیلی پروسس های آنتی ویروس ها و البته خرابکار ها در حالت hide ران می شن ) روت کیت که فرمودین خیلی عالیه ولی من کدش رو می خوام، راه هایی برای این نوع کار ها هست مثل تغییر نام پروسس که باعث نوعی پنهان شدن اون می شه، اما من دنبال کدی به این منظور هستم، یه جورایی پیچیده و سخته .
با تشکر فراوان،
ایلیا

[eilya]

دوستان کسی اطلاعات بیشتری نداره؟

[bayazee]

کد :

#include
#include

int main(argc, argv)
int argc;
char **argv;
{
char *p;

for (p = argv[0]; *p; p++)
*p = 0;

strcpy(argv[0], "rn");

(void) getchar (); /* to allow you to see that ps reports "rn" */
return(0);
}

این اسم برنامه رو به rn تغییر می ده ...

[eilya]

دوست عزیز ممنونم، به نظرت من با مطرح کردن مطلب در بخش لینوکس و امنیت می تونم به پاسخ نزدیک تر شم؟
با تشکر،
ایلیا

[مهمان]

کد :

hiding processes  ( understanding the linux scheduler )
http://www.phrack.com/issues.html?issue=63&id=18

مريم

[مهمان]

کد :

#include
#include

int main(argc, argv)
int argc;
char **argv;
{
char *p;

for (p = argv[0]; *p; p++)
*p = 0;

strcpy(argv[0], "rn");

(void) getchar (); /* to allow you to see that ps reports "rn" */
return(0);
}

این اسم برنامه رو به rn تغییر می ده ...

واقعا بهتون تبریک میگم! با این کد فقط خودتون رو گول میزنید، اسم پردازش تغییری نمیکند!

[مهمان]

با سلام و عرض ادب

اگر به procسری بزنید و به دایرکتوری مربوط به شماره پروسس بروید همه چیز عیان خواهد شد

[eilya]

سلام دوستان،

مریم خانم واقعا ممنون متن پر باری بود، مهمان عزیز فکر کنم کد مربوط به تغییر نام در کرنل 2.4 موثره این کد رو من تو یه سایت هک هم دیده بودم (همون سایتی که 3 پست بالاتر، مریم خانم ازش نقل مطلب کردن) می تونی راجع به proc توضیح بیشتری بدی؟ خیلی سربسته گفتید، اگه تا حد امکان بیشتر توضیح بدی، ممنون می شم.
راه حلی که بیشتر به ذهنم رسید، استفاده از thread هست (البته در مقاله ای که مریم خانم زحمتش رو کشیدن هم این مقوله مورد استفاده قرار گرفته بود) به این صورت که برنامه مورد نظر با thread فراخوانی شه و از اونجایی که نام thread و پروسس والد (parent) یکسان هست، بتونیم عمل پنهان کردن رو انجام بدیم، نظرتون چیه؟ راه بهتری سراغ دارین؟

با تشکر فراوان از توجهتون،
ایلیا