|
http://www.hackerschool.org/HS_Boards/zboard.php?desc=asc&no=577 [복사]
===============================================================================
>
>안녕하세요.
>
>ps 조작을 통해서 원하는 프로세스를 표시 안되게 할수 있다던데요.
>ps 조작 같은 경우는 어떻게 하나요??
>
===============================================================================
첫째로 indra님이 말씀하신 것처럼 소스 코드를 수정하는 방법이 있습니다.
리눅스 배포본 시디의 SRPM 디렉토리 내의 procps-x.x.x.src.rpm 파일이
ps 소스 코드가 담긴 파일입니다.
이 소스 코드를 설치하신 후 ps/output.c 파일을 수정하시면 되겠습니다.
pr_comm() 함수와 연관된 부분을 찾아서 if문을 추가해 주시면 될 것 같습니다.
두번째 방법은 original ps를 다른 곳에 복사하시고, 이 original 파일을 실행한 후
특정 정보만 제거하는 프로그램을 원래 ps가 있던 자리에 위치시키는 것입니다.
system("/bin/original_ps | /bin/grep -v ABCDE");
이런식으로 간단하게 10줄 내외로 구현 가능하므로 가장 쉬운 방법입니다.
마지막 방법은 커널의 system call을 후킹하는 방법입니다.
후킹이란 기존의 정상적인 것을 변조된 다른 것으로 바꿔치기하는 것을 의미합니다.
화면에 문자열이 출력될 땐 write system call이 호출되므로, 이 system call로
전달되는 인자를 if문으로 체크해서 특정 문자열일 때 출력을 하지 않도록 고치면
되겠습니다.
단순히 호기심에 질문하신 거라 생각하고 답변 드렸습니다.
|
Hit : 3223 Date : 2006/06/01 06:54
|
1574, 
76/79 
멍멍
