https://www.opennet.me/openforum/vsluhforumID3/109140.html Для блокирования работы переменной окружения LD_PRELOAD, позволяющей принудительно загрузить разделяемую библиотеку со своими обработчиками для функций используемых в программе библиотек, можно использовать следующий скрипт.<br><br>ldpreload-disable.sh:<br><br> #!/bin/bash<br><br> if [ $# -lt 1 ];then<br>printf "./ldpreload-disable.sh [ld-linux.so] [64&#124;32]&#92;n"<br>exit 0<br> fi<br><br> ld_linux="$1"<br> [ "$2" == "64" ] && xor='&#92;x48' &#124;&#124; xor=''<br><br> offset=$((16#$(readelf -s $ld_linux &#124; awk '/do_preload/ {print $2}')))<br> printf $xor'&#92;x31&#92;xc0&#92;xc3' &#124; dd conv=notrunc of=$ld_linux bs=1 seek=$offset<br><br><br><br>Пример использования для 64-разрядной системы:<br><br> $ sudo bash ldpreload-disable.sh $HOME/fedora-chroot/lib64/ld-2.22.so 64<br><br>для 32-разрядной системы:<br><br> $ sudo bash ldpreload-disable.sh $HOME/fedora-chroot/lib/ld-2.22.so 32<br><br><br>URL: https://github.com/hc0d3r/ldpreload-disable<br>Обсуждается: http://www.opennet.ru/tips/info/2988.shtml<br> https://www.opennet.me/openforum/vsluhforumID3/109140.html#12 Tue, 08 Nov 2016 10:01:21 GMT &gt; Ага, щас.<br>&gt; 1) можно запустить bash --noprofile, и /etc/profile не будет зачитан <br><br>еще есть /etc/bash.bashrc, еще парсер написать. <br> https://www.opennet.me/openforum/vsluhforumID3/109140.html#11 Thu, 03 Nov 2016 12:06:07 GMT Ага, щас.<br><br>1) можно запустить bash --noprofile, и /etc/profile не будет зачитан<br>2) работа с readonly-переменными окружения зависит от shell. bash вот не позволяет снова сделать её доступной на запись, а вот в zsh можно спокойно написать "typeset +r LD_PRELOAD" и задать её любое новое значение.<br> https://www.opennet.me/openforum/vsluhforumID3/109140.html#10 Mon, 24 Oct 2016 22:26:26 GMT pavel@amd64:~$ readonly LD_PRELOAD<br>pavel@amd64:~$ export LD_PRELOAD=/tmp/libfake.so <br>bash: LD_PRELOAD: доступная только на чтение переменная<br><br>---<br>ессесенно readonly LD_PRELOAD прописывать в /etc/profile <br> https://www.opennet.me/openforum/vsluhforumID3/109140.html#9 Mon, 24 Oct 2016 11:27:54 GMT [ $# -lt 1 ] && \<br>{ echo "usage: `basename $0` blablabla" ; exit 0 ; }<br><br>дальше лень править тупизмы.<br> https://www.opennet.me/openforum/vsluhforumID3/109140.html#8 Fri, 07 Oct 2016 07:45:15 GMT в этом совете хорошо всё: и содержимое и автор в ксакеповской транскрипции. Очень сочетаемо.<br> https://www.opennet.me/openforum/vsluhforumID3/109140.html#7 Sun, 02 Oct 2016 14:02:44 GMT Ума-то нет вот и пишут всякую чушь.<br> https://www.opennet.me/openforum/vsluhforumID3/109140.html#6 Tue, 27 Sep 2016 10:10:25 GMT Ubuntu Xenial (16.04):<br>&gt; readelf -s /lib/x86_64-linux-gnu/ld-2.23.so &#124; grep do_preload<br><br>пустой вывод<br> https://www.opennet.me/openforum/vsluhforumID3/109140.html#5 Tue, 27 Sep 2016 03:28:12 GMT Чего только люди не делают, лишь бы LFS не использовать.<br> https://www.opennet.me/openforum/vsluhforumID3/109140.html#4 Sat, 24 Sep 2016 21:26:58 GMT Это что, предлагается хачить бинарник ld.so этим стремным скриптом? После чего как минимум будет обламываться проваерка контрольных сумм пакетником, а если не повезло то система сломается совсем. Виндовозненько.<br>