はてなブックマーク

$ wget http://www.t-dori.net/forensics/hook_tcp.cpp $ g++ -Wall -fPIC -shared -o hook_tcp.so hook_tcp.cpp -ldl 通常のプログラムを実行する際に、環境変数でLD_PRELOAD=./hook_tcp.soを 指定しておきます。hook_tcp.soは通常のsocketを使用してTCP/IPで通信する プログラムであれば、どのようなプログラムでも使用することができます。 以下はhook_tcpを使ってwgetを起動する際の例です。 $ LD_PRELOAD=./hook_tcp.so wget http://www.google.com/ プログラム中でTCP/IPで接続した際に、次のようなログがsyslogへ記録されます。 Dec 25 10:35:15 hostname wget[