Linuxでのクロスプロセスの複製

これは意図的に設計されています。ファイル記述子を他のプロセスと共有することは明示的です。デフォルトでは、ファイル記述子はプロセス自身のメモリと同じくらいプライベートです。

いつものように、権利があれば道このプロセス中に呼び出しを含め、必要なすべての操作を実行できますsendmsg。伝統的に、呼び出しはptraceSELinux、機能、刑務所などのセキュリティ制限で実行する必要があり、ptrace制限がさらに厳しくなる可能性があります。たとえば、デフォルトのUbuntu設定では、非ルートプロセスはptraceAppArmorを介して独自のサブプロセスのみを呼び出すことができます。

強く使用するのは少し面倒ですptrace。正しいデータを注入し、何も上書きしていないことを確認し、自分で整理する必要があります。だから私が提案するのは、ロータリー方式でコードを挿入し、既存のツールを使用してコードをトリガーすることです。

コードを含む小さな共有ライブラリを作成しsendmsg、LD_PRELOAD他のプロセスで使用できるようにします。ここにいくつかあります未テストスケルトンコードの欠落エラーチェック。

int pts_gift_fd (char *path, int fd) {
    int sock;
    struct sockaddr_un addr = {0};
    struct msghdr msg = {0};
    struct iovec iov = {0};
    addr.sun_family = AF_UNIX;
    strlcpy(addr.sun_path, path, sizeof(addr.sun_path));
    /* Populate msg, iov as in the code you've already found */
    sock = socket(AF_UNIX, SOCK_STREAM, 0);
    connect(sock, (struct sockaddr*)&addr, sizeof(addr));
    sendmsg(sock, &msg, 0);
    close(sock);
}

その後、コードをトリガーするには、次のように実行してgdb -n -pid 13115 -batch -x /dev/stdin入力popenします（%dインポートするfdはどこにあり、%s以前に作成してリッスンしているUnixソケットのパスはどこにありますか？）。

call pts_gift_fd("%s", %d)
detach
quit