Исходное сообщение
"Хостинговая компания Hetzner уведомила клиентов о обнаружени..." Отправлено Аноним, 07-Июн-13 13:47
> например через область REL, в этой области хранятся адреса вызываемых > из shared objects функций. Достаточно подменить адреса в этой области > и будут вызываться твои функции, скажем, system(3) с нужными параметрами ;-). > Гугли на предмет RELRO. Но если речь идет о rootkit-е, то там > уже по барабану, > константный сегмент памяти *был* или нет ;-) Если речь идёт о бекдоре, то там и секции исполняемых файлов трогать не обязательно, можно замутить скрытый модуль ядра, который будет шарахаться по сегментам каких-то процессов прямо из ядра, по вызовам с usermode через ioctl-ы.