Bir sanal alan ortamında bir program çalıştırılırken sistem çağrılarına nasıl izin verilmez?

Question

Codepad.org'u kontrol ediyordum ve bir süre (1) çatal aşağıdaki çıktıyı verdi.

İzin verilmeyen sistem çağrısı: SYS_fork

Kontrol kesin ayrıntılar için bu linki. Daha fazla bilgi edinmek için, sistem çağrısını soketleri kullanarak da devre dışı bıraktıklarını bilmeliyim.

İzin verilmeyen sistem çağrısı: koruma alanlı bir ortamda programı çalıştırmadan önce çağıran SYS_socketcall

herkes bir belirli sistem devre dışı bırakabilir nasıl açıklayacaksınız?

Answer 1

Çalışma zamanı kitaplıklarını gerçek işlevler yerine boş taslak veya istisna atama sahip olan sahte aygıtlarla değiştirerek?

Answer 2

Performans cezasını ödemeye hazırsanız, bunun için ptrace() kullanılabilir. Şu anda göremediğim başka bir yol var.

Answer 3

Sistem çağrıları, işlevi işletim sistemi tarafından işlemin içine enjekte ederek çalışır. Bununla birlikte, en sevdiğiniz yürütülebilir format için özel bir yükleyici yazmış olsaydınız, bunu kendi başınıza bağlamak için gerekli güce sahip olursunuz. Biçimlendirmeye izin veriyorsa, bu işlevleri, sizin tarafınızdan sağlanan ayrı bir dinamik kitaplıktan çekmek için ikili dosyayı da değiştirebilirsiniz.

Answer 4

Bunun eski bir soru olduğunu biliyorum, ama aynı şeyi araştırıyordum, işte benim önerim - SELinux kullanın. Gentoo projesinin, SELinux hakkında yaklaşık nice stuff vardır. Özellikle SELinux Policy Types (4.b) ve hedefli politikasına bir göz atın. codepad.org hakkında emin değilim, ancak benzer ideone.com Gentoo kullanıyor, bu yüzden belki de SELinux gitmenin en kolay yolu olmalı.