プログラムが使用できるシステムライブラリを制限します。

Question 1

からプログラムを実行できますchroot。これにより、ローダーが制限された環境にコピーしたライブラリのみを使用します。

追加資料：

Answer

からプログラムを実行できますchroot。これにより、ローダーが制限された環境にコピーしたライブラリのみを使用します。

追加資料：

Question 2

プログラムは実行の間にライブラリが使用されるかどうかを覚えているので、この情報を設定ファイルのどこかに保存する必要があります。〜のようにFahim Misaが提案した最善の方法は、プログラムを実行する前に構成ファイルを見つけて生成することです。

プログラムの実行straceどのファイルがロードされたかをお知らせします。

strace -o myprogram.strace -e open,access myprogram

プログラムのしくみを本当に変更する必要がある場合は、この状況では以下が必要です。LD_PRELOAD。ファイルをロードするかどうかを決定するには、プログラムが実行するライブラリ呼び出し（システム呼び出しではない）を見つける必要があります。このltraceコマンドが役に立ちます。たとえば、プログラムがを呼び出す場合、プログラムがその特定のライブラリをdlopen開こdlopenうとするとエラーを返すように関数をオーバーライドします。警告：テストされていないコードです。

#define _GNU_SOURCE
#include <dlfcn.h>
#include <stdarg.h>
#include <stdio.h>
#include <stdlib.h>
#include <string.h>
#include <sys/stat.h>
#include <sys/types.h>
#include <unistd.h>
int dlopen(const char *filename, int flags) {
    int (*original_dlopen)(const char *, int) = dlsym(RTLD_NEXT, "dlopen");
    if (!strcmp(filename, PATH_TO_HIDE)) {
        return NULL;
    }
    return original_fopen(path, mode);
}

コンパイル用

gcc -DPATH_TO_HIDE='"libfoo.so"' -O -Wall -fPIC -shared -o hide_libfoo.so hide_library.c -dl

実行プログラムは次のとおりです。

LD_PRELOAD=./hide_libfoo.so ./myprogram

Answer