在Unix操作系統(tǒng)的動(dòng)態(tài)鏈接庫(kù)的世界中，LD_PRELOAD就是這樣一個(gè)環(huán)境變量，它可以影響程序的運(yùn)行時(shí)的鏈接（Runtime linker），它允許你定義在程序運(yùn)行前優(yōu)先加載的動(dòng)態(tài)鏈接庫(kù)。

這個(gè)功能主要就是用來(lái)有選擇性的載入U(xiǎn)nix操作系統(tǒng)不同動(dòng)態(tài)鏈接庫(kù)中的相同函數(shù)。通過(guò)這個(gè)環(huán)境變量，我們可以在主程序和其動(dòng)態(tài)鏈接庫(kù)的中間加載別的動(dòng)態(tài)鏈接庫(kù)，甚至覆蓋正常的函數(shù)庫(kù)。一方面，我們可以以此功能來(lái)使用自己的或是更好的函數(shù)（無(wú)需別人的源碼），而另一方面，我們也可以以向別人的程序注入惡意程序，從而達(dá)到那不可告人的罪惡的目的。

我們知道，Linux的用的都是glibc，有一個(gè)叫l(wèi)ibc.so.6的文件，這是幾乎所有Linux下命令的動(dòng)態(tài)鏈接中，其中有標(biāo)準(zhǔn)C的各種函數(shù)。Unix操作系統(tǒng)中對(duì)于GCC而言，默認(rèn)情況下，所編譯的程序中對(duì)標(biāo)準(zhǔn)C函數(shù)的鏈接，都是通過(guò)動(dòng)態(tài)鏈接方式來(lái)鏈接libc.so.6這個(gè)函數(shù)庫(kù)的。

OK。還是讓我用一個(gè)例子來(lái)看一下用LD_PRELOAD來(lái)hack別人的程序。

Unix操作系統(tǒng)LD_PRELOAD示例一

我們寫(xiě)下面一段例程：
/* 文件名：verifypasswd.c */
/* 這是一段判斷用戶口令的程序，其中使用到了標(biāo)準(zhǔn)C函數(shù)strcmp*/
 

#include <stdio.h> 
#include <string.h> 
int main(int argc, char **argv)   
{  
char passwd[] = "password";  
if (argc < 2) {  
printf("usage: %s <password>\n", argv[0]);  
return;  
}  
if (!strcmp(passwd, argv[1])) {  
printf("Correct Password!\n");  
return;  
}  
printf("Invalid Password!\n");  
} 

在上面這段Unix操作系統(tǒng)程序中，我們使用了strcmp函數(shù)來(lái)判斷兩個(gè)字符串是否相等。下面，我們使用一個(gè)動(dòng)態(tài)函數(shù)庫(kù)來(lái)重載strcmp函數(shù)：
 

/* 文件名：hack.c */  
#include <stdio.h> 
#include <string.h> 
int strcmp(const char *s1, const char *s2)  
{  
printf("hack function invoked. s1=<%s> s2=<%s>\n", s1, s2);  
/* 永遠(yuǎn)返回0，表示兩個(gè)字符串相等 */  
return 0;  
} 

編譯程序：
 

$ gcc -o verifypasswd verifypasswd.c  
$ gcc -shared -o hack.so hack.c 

測(cè)試一下程序：（得到正確結(jié)果）
 

$ ./verifypasswd asdf  
Invalid Password! 

設(shè)置LD_PRELOAD變量：（使我們重寫(xiě)過(guò)的strcmp函數(shù)的hack.so成為優(yōu)先載入鏈接庫(kù)）
 $ export LD_PRELOAD="./hack.so"

再次運(yùn)行程序：
 

$ ./verifypasswd  asdf  
hack function invoked. s1=<password> s2=<asdf> 
Correct Password! 

1）我們的hack.so中的strcmp被調(diào)用了。
2）主程序中運(yùn)行結(jié)果被影響了。

如果這是一個(gè)Unix操作系統(tǒng)登錄程序，那么這也就意味著我們用任意口令都可以進(jìn)入U(xiǎn)nix操作系統(tǒng)了。

【編輯推薦】

1. 淺析Unix操作系統(tǒng)set命令
2. 實(shí)際運(yùn)用Unix操作系統(tǒng)set命令
3. Unix操作系統(tǒng)TCP/UDP知識(shí)
4. 利用Unix操作系統(tǒng)重定向
5. Unix操作系統(tǒng)與農(nóng)村信用社