代码之家 › 专栏 › 技术社区 › thomasfedb

使用ptrace在用户空间中编写程序管理器

ptrace system-calls linux c++

thomasfedb · 技术社区 · 14 年前

我将寻找建议/资源来编写一个程序,该程序可以截获来自程序的系统调用,以监督其文件系统、网络等的访问。

这样做的目的是编写一个在线判断,以便不受信任的代码可以在服务器上安全运行。

太好了!这是Linux上的,我更喜欢写C++或脚本语言(Ruby,Python等),而且库是很棒的!

谢谢。

2 回复 | 直到 14 年前

Ganesh 14 年前

caf 14 年前

你不能安全地使用 ptrace() 对恶意应用程序进行沙盒处理。

应用程序总是可以使用多个具有故意争用条件的线程来更改通过指针(例如文件名)传递的syscall参数,这些参数是在您检查它们之后,但在内核查看它们之前传递的。

推荐文章

patrick · 从boost::绑定1和2占位符运行make失败。。。?

1 年前

rookie · 检查函数模板的所有参数包参数是否属于int

1 年前

ivaigult · -W转换和隐式字符串到布尔类型转换

1 年前

David Bien · declval<_Xp(&)()>()()-这在下面的上下文中意味着什么?

1 年前

khallad sayed · 在%上,C++表达式必须具有整型或无范围枚举类型

1 年前

rainer · 后台插入程序的初始化

1 年前

Community wiki · 以理智、安全和高效的方式复制文件

1 年前

Shefali Kanaujia · 对C中向量的向量进行排序++

1 年前

Prakritish Ghosh · 现在显示正确输出的函数中的Infix到Postfix错误[重复]

1 年前

Ma Joonyoung · 粗粒度和细粒度链表的时间比较

1 年前