使用 ld 预加载程序在 Linux 下隐藏进程 (https://sysdig.com/blog/hiding-linux-processes-for-fun-and-profit/)
使用 ld 预加载程序在 Linux 下隐藏进程 (https://sysdig.com/blog/hiding-linux-processes-for-fun-and-profit/)
libprocesshider ===================
在 Linux 下使用 ld 预加载程序隐藏进程。完整教程可在 https://sysdigcloud.com/hiding-linux-processes-for-fun-and-profit/ 中找到。简而言之,编译库:
gianluca@sid:~/libprocesshider$ make
gcc -Wall -fPIC -shared -o libprocesshider.so processhider.c -ldl
gianluca@sid:~/libprocesshider$ sudo mv libprocesshider.so /usr/local/lib/
``` 使用全局动态链接器加载它,暂无开放 Issues,或尚未同步最近议题。