LD_PRELOAD Reloaded. Закрепляемся в Linux — от перехвата функций до руткита BEURK
2026-08-06 13:30:01
Для подписчиков
«Зорко одно лишь сердце. Самого главного глазами не увидишь». Эта фраза Антуана де Сент-Экзюпери как нельзя лучше описывает ситуацию, в которой оказывается администратор взломанной системы. Его глаза — ls, ps, netstat — показывают ему не реальность, а то, что им позволено. Чтобы найти правду, нужно смотреть глубже: в механизмы загрузки библиотек, GOT, PLT. В этой статье мы научимся видеть то, что скрыто от глаз.
Подробнее https://xakep.ru/2026/0...