开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

使用LD_PRELOAD修复对malloc的递归调用

是一种解决方案，用于解决在程序中对malloc函数的递归调用导致的问题。当程序中的某个函数在其执行过程中频繁地调用malloc函数，可能会导致堆栈溢出或者内存泄漏等问题。

LD_PRELOAD是一个环境变量，用于指定在程序加载时要预先加载的共享库。通过使用LD_PRELOAD，我们可以在程序加载时将一个自定义的共享库加载到内存中，从而覆盖系统默认的库函数实现。

对于修复对malloc的递归调用问题，可以通过以下步骤实现：

创建一个自定义的共享库，其中包含对malloc函数的重写实现。在重写实现中，可以添加递归调用的检测和修复逻辑，以避免出现问题。
编译自定义的共享库，并将其命名为libfixmalloc.so。
设置LD_PRELOAD环境变量，将libfixmalloc.so的路径添加到其中。例如，可以使用以下命令设置LD_PRELOAD环境变量：
export LD_PRELOAD=/path/to/libfixmalloc.so
运行需要修复递归调用问题的程序。在程序加载时，系统会先加载libfixmalloc.so，并使用其中的malloc函数实现。

通过以上步骤，我们可以在程序加载时使用自定义的共享库来修复对malloc的递归调用问题。这样可以确保程序在执行过程中不会出现堆栈溢出或者内存泄漏等问题，提高程序的稳定性和可靠性。

需要注意的是，LD_PRELOAD只能修复程序中直接调用malloc函数的递归问题，对于通过其他方式间接调用malloc的递归问题无法解决。此外，使用LD_PRELOAD修复递归调用问题可能会引入其他潜在的风险和副作用，需要谨慎使用。

推荐的腾讯云相关产品和产品介绍链接地址：

腾讯云函数计算（云原生Serverless计算服务）：https://cloud.tencent.com/product/scf
腾讯云容器服务（基于Kubernetes的容器管理服务）：https://cloud.tencent.com/product/tke
腾讯云数据库（包括云数据库MySQL、云数据库Redis等）：https://cloud.tencent.com/product/cdb
腾讯云CDN（内容分发网络服务）：https://cloud.tencent.com/product/cdn
腾讯云安全产品（包括DDoS防护、Web应用防火墙等）：https://cloud.tencent.com/product/ddos

相关搜索:如何修复对附加器log4j2的错误递归调用？使用钩子的递归调用返回对void Python函数的递归调用如何修复元组OCAML的模式匹配递归调用？Dafny对递归调用的数量有限制吗？与quadpack的多维集成导致对非递归过程'dqage‘的递归调用使用LD_PRELOAD多次调用用__attribute__((构造函数))声明的函数使用AWK的递归调用失败了吗？使用expand进行递归调用的分页使用递归调用的setTimeout() -内存泄漏？对我malloc的数据使用free是不起作用的使用递归对元组中的元素求和使用递归时对返回语句的混淆修复对raw类型警告Java的未检查调用异步调用时使用promises的递归在被调用的构造函数中使用递归使用let递归调用方案中的函数如何使用连续的malloc函数调用增加C程序的内存(RAM)对于使用递归调用的scala中的理解如何最好地保存/存储对递归函数的中间调用的结果？

相关搜索:

页面内容是否对你有帮助？

有帮助

没帮助

相关·内容

linux 链接器库打桩

linux 链接器支持库打桩（library interpositioning），允许我们截获共享库的调用，执行自己的代码，通过这个机制，可以给程序调试带来很多便利。

03

F-Stack LD_PRELOAD 测试版介绍

跳票许久许久的LD_PRELOAD功能模块（后续以 libff_syscall.so 代替）在 F-Stack dev 分支的 adapter/sysctall 目录下已经提交，支持 hook 系统内核 socket 相关接口的代码，降低已有应用迁移到 F-Stack 的门槛。下面将分进行具体介绍，主要包括libff_syscall.so 相关的架构涉及其中的一些思考，支持的几种模式以及如何使用等内容。总体结论：原有应用程序的接入门槛比原本的 F-Stack 有所降低，大部分情况下可以不修改原有的用户

03

“偷梁换柱”的库打桩机制

假如由于调试需要，你希望原先代码中的malloc函数更换为你自己写好的malloc函数，该怎么办呢？如何对程序进行”偷梁换柱“？

02

Android Native内存泄漏检测方案详解

一个完整的 Android Native 内存泄漏检测工具主要包含三部分：代理实现、堆栈回溯和缓存管理。代理实现是解决 Android 平台上接入问题的关键部分，堆栈回溯则是性能和稳定性的核心要素。

01

Linux下共享库（SO）有关的几个环境变量

Linux支持共享库已经有悠久的历史了，不再是什么新概念了。大家都知道如何编译、连接以及动态加载(dlopen/dlsym/dlclose) 共享库。但是，可能很多人，甚至包括一些高手，对共享库相关的一些环境变量认识模糊。当然，不知道这些环境变量，也可以用共享库，但是，若知道它们，可能就会用得更好。下面介绍一些常用的环境变量，希望对家有所帮助：

01

Android Native内存泄漏检测方案详解

一个完整的 Android Native 内存泄漏检测工具主要包含三部分：代理实现、堆栈回溯和缓存管理。代理实现是解决 Android 平台上接入问题的关键部分，堆栈回溯则是性能和稳定性的核心要素。

01

雪城大学信息安全讲义六、输入校验

环境变量是隐藏的输入。它们存在并影响程序行为。在编程中忽略它们的存在可能导致安全隐患。

01

应急响应系列之Linux库文件劫持技术分析

Linux库文件劫持这种案例在今年的9月份遇到过相应的案例，当时的情况是有台服务器不断向个可疑IP发包，尝试建立连接，后续使用杀软杀出木马，重启后该服务器还是不断的发包，使用netstat、lsof等常用系统命令无法查看到相应的PID。这样的话就无法定位到相应的进程，协助处理，怀疑中了rootkit，使用rkhunter进行查杀，未杀出rootkit。以为是内核的问题导致无法查看到相应进程的PID，就没有深入分析。

01

Linux下内存检测工具asan使用介绍

ASAN（Address-Sanitizier）早先是LLVM中的特性，后被加入GCC 4.8，在GCC 4.9后加入对ARM平台的支持。因此GCC 4.8以上版本使用ASAN时不需要安装第三方库，通过在编译时指定编译CFLAGS即可打开开关。

02

LD_PRELOAD 后门 | bypass disable_functions

动态链接库加载过程中会先加载 LD_PRELOAD 指向的变量，这样我们可以利用这个先加载来进行劫持正常的函数和命令

04

干货 | Linux下权限维持实战

LD_PRELOAD 是 Linux 系统中的一个环境变量，它可以影响程序的运行时的链接（Runtime linker），它允许你定义在程序运行前优先加载的动态链接库。如果你是个 Web 狗，你肯定知道 LD_PRELOAD，并且网上关于 LD_PRELOAD 的文章基本都是绕过 disable_functions，都快被写烂了。

03

干货分享 | GoAhead服务器远程命令执行漏洞（CVE-2017-17562）分析报告

安全通告 1 GoAhead Web Server是为嵌入式实时操作系统（RTOS）量身定制的开源Web服务器。很多国际一线大厂商，包括IBM、HP、Oracle、波音、D-link、摩托罗拉等，都在其产品中使用了GoAhead，使用GoAhead的设备包括智能手机、宽带接入路由器、数字电视机顶盒等。近日，安全研究人员发现如果启用了CGI并且动态链接了CGI程序的话，GoAhead中的安全漏洞可能允许远程执行任意代码。漏洞的起因是cgi.c文件中的cgiHandler函数使用了不可信任的HTTP请求参数初

GoAhead服务器远程命令执行漏洞分析报告

安全通告 1 GoAhead Web Server是为嵌入式实时操作系统（RTOS）量身定制的开源Web服务器。很多国际一线大厂商，包括IBM、HP、Oracle、波音、D-link、摩托罗拉等，都在其产品中使用了GoAhead，使用GoAhead的设备包括智能手机、宽带接入路由器、数字电视机顶盒等。近日，安全研究人员发现如果启用了CGI并且动态链接了CGI程序的话，GoAhead中的安全漏洞可能允许远程执行任意代码。漏洞的起因是cgi.c文件中的cgiHandler函数使用了不可信任的HTTP请求参数初

第44问：MySQL 的内存消耗, 有哪些不在 performance_schema 的统计范围

当 MySQL 内存异常上涨, 我们可以通过 performance_schema 观察内存的使用, 我们在实验5 中进行过介绍。

02

一次 Java 进程 OOM 的排查分析（glibc 篇）

遇到了一个 glibc 导致的内存回收问题，查找原因和实验的的过程是比较有意思的，主要会涉及到下面这些：

02

linux 什么是SO文件

so其实就是shared object的意思。今天看了上面的博客，感觉好吃力。赶紧做个笔记记录一下。下面的内容大多都是连接中的，穿插我自己的笔记

02

LD_PRELOAD 后门 | Linux 后门系列

LD_PRELOAD 都快被写烂了，基本都是绕过 disable_functions ，之后分析得也比较完整，比较复杂

02

误删除libc.so.6的解决

最近安装一个软件需要glibc-2.17。使用ldd --version 发现系统的glibc版本为 glibc-2.12，当时没有想到更好的方法，就尝试将系统的glibc版本修改为glibc-2.17 进行编译安装 glibc-2.17 http://ftp.gnu.org/gnu/glibc wget http://ftp.gnu.org/gnu/glibc/glibc-2.17.tar.gz tar zxvf glibc-2.17.tar.gz cd glibc-2.17 mkdir build

实战 | 记一次非法站点的艰难渗透

https://github.com/mulcl/S_mucn/blob/main/RCE/Thinkphp5_RCE.md

01

Nginx权限提升漏洞（CVE-2016-1247 ）分析

Author: xd0o1XD(知道创宇404实验室) data:2016-11-17 0x00 漏洞概述 1.漏洞简介 11月15日，国外安全研究员Dawid Golunski公开了一个新的Nginx漏洞（CVE-2016-1247），能够影响基于Debian系列的发行版，Nginx作为目前主流的一个多用途服务器，因而其危害还是比较严重的，官方对此漏洞已经进行了修复。 2.漏洞影响 Nginx服务在创建log目录时使用了不安全的权限设置，可造成本地权限提升，恶意攻击者能够借此实现从nginx/web的用

06

asan内存检测工具实例

GCC和CLANG都已经集成了功能，编译时加编译选项即可。主要是-fsanitize=address，其他便于调试。

02

disable_functions绕过总结

比较老的方法，ImageMagic是一个图形处理库，支持php、python、ruby等语言，通过这个库可以对Web图片进行裁剪、翻转等操作，但是对https文件处理时，能够利用"|的方式闭合语句，由于使用的是系统的system命令执行的，所以并不受PHP的disable_functions的影响

02

无需 sendmail：巧用 LD_PRELOAD 突破 disable_functions

*本文原创作者：yangyangwithgnu，本文属FreeBuf原创奖励计划，未经许可禁止转载

01

CTFHub：web-LD_PRELOAD-WP

这里面的某个函数需要在运行的时候能够启动子进程，这样才能重新加载我们所设置的环境变量，从而劫持子进程所调用的库函数。

01

使用LD_PRELOAD拦截共享函数库的函数调用

在linux系统上，程序运行时有一个特征。在程序加载前，系统会预先加载一系列库函数。如果程序运行后，它再使用动态链接库时，如果它调用链接库里面的函数名与预先加载的函数库中的某个函数名相同，那么系统会自动调用预先加载函数库中的函数。

03

hook的几种方式及原理学习

对于大型的工程项目，依赖许多人的配合，包含大量不同的代码库与服务，有的我们能够访问程序的源代码，有的可以访问程序的可重定位文件，有的可以访问到可执行文件及其环境，假如我们想在在不同的层面改变或者添加一些逻辑，操作系统、编译器以及程序语言、代码库等都提供了一些机制使得开发者可以方便的增加或替换代码逻辑，对于逻辑调试、测试、性能分析、版本兼容等都有比较好的效果。

03

内存泄漏的定位与排查：Heap Profiling 原理解析

系统长时间运行之后，可用内存越来越少，甚至导致了某些服务失败，这就是典型的内存泄漏问题。这类问题通常难以预测，也很难通过静态代码梳理的方式定位。Heap Profiling 就是帮助我们解决此类问题的。

05

VPP 内存泄漏定位跟踪

VPP 支持内存跟踪，可以用来帮助定位内存泄漏问题。每次内存分配或释放都会记录下来，记录内存分配的函数调用堆栈信息、跟踪维护分配数量、分配次数及当前全局分配的大小。

02

Sentieon安装时 jemalloc error 解决办法

Sentieon建议使用jemalloc来改善Sentieon应用程序中的内存管理和整体性能，尤其是Sentieon bwa-mem。有时在安装运行过程中会出现报错：

00

LD_PRELOAD 劫持 PWD 为什么失败了 | Linux 后门系列

对于大多数对技术没有那么偏执的兄弟在这里可以结束了，上面内容作为LD_PRELOAD后门知识点的补充

04

误修改 libc.so.6 急救

动了 libc.so.6 或者软连，，，，各种linux命令将无法使用。而且，千万别断掉ssh连接，不然连不上！！！

05

性能优化-放开那片内存，让我来！

假设你已经通过《perf:一个命令发现性能问题》中的方法或者使用profiler分析，已经发现内存分配是性能瓶颈：

03

GoAhead环境变量注入复现踩坑记

GoAhead曾经出现过一次环境变量注入漏洞，建议先看下Vulhub中相关的漏洞环境与描述：GoAhead Web Server HTTPd 'LD_PRELOAD' Remote Code Execution (CVE-2017-17562)。

02

libc.so.6: version 'GLIBC_2.14' not found报错提示的解决方案

线上一台服务器在执行leveldb程序的时候，报错："libc.so.6: version `GLIBC_2.14' not found"。排查原因及解决方法如下： 1）产生原因是由于Linux系统的glibc版本太低，而软件编译时使用了较高版本的glibc引起的！查看系统glibc支持的版本 [root@localhost ~]# strings /lib64/libc.so.6 |grep GLIBC_ GLIBC_2.2.5 GLIBC_2.2.6 GLIBC_2.3 GLIBC_2.3.2

04

如何修改容器时间而不改变宿主机时间?

有时候需要测试业务程序，把时间指定到一个特定的时间去测试，如何在修改容器时间而不影响宿主机时间？

03

零停重启程序工具Huptime研究

零停重启目标程序，比如一个网络服务程序，不用丢失和中断任何消息实现重新启动，正在处理的消息也不会中断和丢失，重启的方法是给目标程序的进程发SIGHUP信号。

01

一种绕过php disablefunc的方法复现

无意中刷到一个文章，关于disablefunction的方法绕过的，依然是脚本小子式的复现环境。

03

cmake:动态链接库(so)中静态链接tcmalloc(gperftools2.4)暨静态链接libstdc++

将tcmalloc作为动态库使用，非常方便，网上有很多资料介绍了。tcmalloc.a也可以以静态链接的方式加入应用程序中，大概因为使用太方便，网上关于这方面的介绍都是一笔带过，但是如果要在动态库(so)中静态编译tcmalloc,却是有所不同的。我的项目中有一个so动态库，需要在java中通过jni调用，因为涉及频繁的内存分配操作所以这个so希望用tcmalloc管理内存池以提高系统运行效率，如果使用以动态库方式使用tcmalloc。那么在应用服务器(tomcat)启动的时候，需要先设置LD_PRELOAD参数指向tcmalloc.so，然后执行startup.sh启动tomcat。这样以来，不仅是我的so库，整java程序在运行过程中的所有向操作系统申请释放内存的过程都交给了tcmalloc管理了，其实挺好的。使用这种方案，我的so库代码不需要在编译时链接tcmalloc,什么都不用改变，就能使用tcmalloc。但是凡事有利就有弊，这个方案带的成本就是在系统安装、维护时稍显复杂：需要在服务器上安装tcmalloc和libunwind(应用系统运行在64位操作系统下)，还可能需要修改tomcat启动脚本以加入LD_PRELOAD参数，对工程实施人员的要求比较高。

01

ACTF 2022 writeup

这道是ACTF的web签到题，是根据CVE-2021-42342 GoAhead 远程命令执行漏洞出的一道环境变量注入的题目，相对来说比较简单，按照p牛的文章就可以直接复现。

02

从RCE_ME一题来了解如何绕过disable_function

[极客大挑战 2019]RCE ME：https://buuoj.cn/challenges#[极客大挑战 2019]RCE ME

03

使用LDPRELOAD绕过disablefunctions

在大多数CTF比赛中，出题者会设置 disable_functions这种环境变量。因此,在某些情况下，我已经在远程服务器上获得了一个webshell，但我却因为 disable_functions而无法使用一些特定的系统函数。因此，我在本文中将展示突破这种难题的方法。首先，我将在我的docker镜像 php:7.1.19-apache上展示我绕过 disable_functions的方法。

04

优雅地乱玩Linux-4-Ubuntu下Sublime Text安装解決方案

下载需要的文件, 这个 repo 放到哪儿都可以, 反正用完了就可以删除, 打开终端, 输入：git clone https://github.com/lyfeyaj/sublime-text-imfix.git

02

[linux][elf]ELF格式分析与常用工具以及不常见问题

前言： ELF只linux是最常用的可执行文件格式，这里简单分析一下ELF格式，介绍几个常用命令，并分享几个不常见的问题。分析： 1，dynamically link 老习惯，从“Hello W

07

劫持系统函数Demo

以下内容是劫持glib.c中标准printf函数的方法。是这篇 Docker容器内的监控命令数据修正思路的基础知识。对LD_PRELOAD熟悉可以不看。 ##劫持printf函数的Demo [root@garnett-vm-1-3nskg test_ld]# ls hijack_printf.c printf_hello.c root@garnett-vm-1-3nskg test_ld]# cat printf_hello.c #include <stdio.h> main() {

06

共享对象注入

“如何在不解密的情况下，破解SSL的明文数据？那当然是不要让明文加密了！逻辑鬼才不容反驳”

03

CentOS 6 安装 Chrome最简单的方法

【转载请注明出处】：https://blog.csdn.net/huahao1989/article/details/107967581

00

[DASCTF 2021.03] Pwn方向完全writeup

周末打了一下DASCTF，基本都是菜单题的堆利用，除了有一题打safe-linking比较新，其它都比较常规。

01

干货 | 突破disable_functions限制执行命令·上

disable_functions是php.ini中的一个设置选项。相当一个黑名单，可以用来设置PHP环境禁止使用某些函数，通常是网站管理员为了安全起见，用来禁用某些危险的命令执行函数等。

02

RCTF-Web

发现这里对 /bin/file 命令执行后的结果使用了 render_template_string 函数进行了渲染，存在ssti

03

Ubuntu16.04中sublime-text的安装

1.下载sublime-text_build-3126_amd64.deb $ sudo dpkg -i sublime-text_build-3126_amd64.deb 2.sublime text 3 中文输入的配置问题 $ cd /opt/sublime_text/ $ sudo touch sublime_imfix.c $ sudo vim sublime_imfix.c 添加如下代码 /* sublime_imfix.c Use LD_PRELOAD to interpose

02

扫码

添加站长进交流群

领取专属 10元无门槛券

手把手带您无忧上云

扫码加入开发者社群

相关资讯

热门标签

活动推荐

运营活动

活动名称

广告关闭