强大的进程操控神器来袭：ptrace-do 带你玩转远程函数调用！

小半 • 2024年3月4日上午8:42 • 技术随笔 • 阅读 77

🚀🔥 强大的进程操控神器来袭：ptrace-do 带你玩转远程函数调用！🔥🚀

项目介绍

欢迎来到 ptrace-do 的世界，一个专门为 Unix 进程互动打造的功能丰富库！使用 ptrace，你可以在远程进程中执行函数，尤其擅长运行时共享库注入。如果你对进程操控感兴趣，那么你来对地方了！

特点和优势

🎯 跨平台支持：支持多种架构，包含 x86_64, i686, arm 和 aarch64。
🛠️ 功能丰富：不仅仅是基本的 ptrace 功能，还可以进行复杂的远程函数调用。
📚 清晰示例：提供了详细的代码示例，让你能够快速上手和理解库的使用。

应用场景

💉 动态库注入：对于想要在运行中的进程注入共享库的开发者，这是一个不可或缺的工具。
🔍 调试和分析：对于安全研究人员和系统管理员，可以用于进程监控和分析。

使用例子

下面是一个如何在远程进程中调用 Libc Getpid 的例子：

use libc::pid_t;
use proc_maps::MapRange;
use ptrace_do::{ProcessIdentifier, RawProcess, TracedProcess};

// ... 省略了一些函数定义和代码 ...

fn main() -> Result<(), Box<dyn std::error::Error>> {
    tracing_subscriber::fmt().init();

    let target_pid: pid_t = 7777;
    let traced_process = TracedProcess::attach(RawProcess::new(target_pid))?;

    tracing::info!("Successfully attached to the process");

    let libc_path = "libc";
    let getpid_remote_procedure = find_remote_procedure(
        libc_path,
        &RawProcess::new(std::process::id() as pid_t),
        &traced_process,
        libc::getpid as usize,
    )
    .unwrap();
    tracing::info!("Found remote getpid procedure at : {getpid_remote_procedure:X?}");

    let frame = traced_process.next_frame()?;
    tracing::info!("Successfully waited for a frame");

    let (regs, _frame) = frame.invoke_remote(getpid_remote_procedure, 0, &[])?;
    tracing::info!("Successfully executed remote getpid");

    let traceed_pid = regs.return_value() as pid_t;
    tracing::info!("The return value (Traceed Pid) was {}", traceed_pid);

    Ok(())
}