На самом деле, это должно быть исправлено в самом приложении. И такие приложения должны быть с открытым исходным кодом, так что решение проблемы в самом приложении должно быть вариантом. Приложение, связанное с безопасностью, которое допускает такую ​​ошибку, может допускать и другие ошибки, поэтому я бы ему не доверял.

Простая вставка

Но вы просили другой способ, поэтому вот один:

#define _GNU_SOURCE
#include <dlfcn.h>

int __libc_start_main(
    int (*main) (int, char * *, char * *),
    int argc, char * * ubp_av,
    void (*init) (void),
    void (*fini) (void),
    void (*rtld_fini) (void),
    void (* stack_end)
  )
{
  int (*next)(
    int (*main) (int, char * *, char * *),
    int argc, char * * ubp_av,
    void (*init) (void),
    void (*fini) (void),
    void (*rtld_fini) (void),
    void (* stack_end)
  ) = dlsym(RTLD_NEXT, "__libc_start_main");
  ubp_av[argc - 1] = "secret password";
  return next(main, argc, ubp_av, init, fini, rtld_fini, stack_end);
}

Скомпилируйте его с помощью

gcc -O2 -fPIC -shared -o injectpassword.so injectpassword.c -ldl

, затем запустите свой процесс с помощью

LD_PRELOAD=$PWD/injectpassword.so darkcoind masternode start fakepasshrase

Библиотека интерпозера запустит этот код до того, как будет выполнена функция main из вашего приложения. Он заменит последний аргумент командной строки фактическим паролем при вызове main. Однако командная строка, напечатанная в / proc / * / cmdline (и, следовательно, видимая такими инструментами, как ps ), все равно будет содержать ложный аргумент. Очевидно, вам придется сделать исходный код и компилируемую из него библиотеку доступными для чтения только вам, поэтому лучше всего работать в каталоге chmod 0700 . А поскольку пароль не является частью вызова команды, ваша история bash тоже безопасна.

Более продвинутый интерпозер

Если вы хотите сделать что-нибудь более сложное, вы должны помнить, что __ libc_start_main запускается до того, как библиотека времени выполнения будет правильно инициализирована. Поэтому я бы посоветовал избегать любых вызовов функций, если они не являются абсолютно необходимыми. Если вы хотите иметь возможность вызывать функции, сколько душе угодно, убедитесь, что вы сделали это непосредственно перед тем, как main будет вызван, после завершения всех инициализаций. В следующем примере я должен поблагодарить Grubermensch, который указал , как скрыть пароль, переданный в качестве аргумента командной строки , который привлек мое внимание getpass .

#define _GNU_SOURCE
#include <dlfcn.h>
#include <unistd.h>

static int (*real_main) (int, char * *, char * *);

static int my_main(int argc, char * * argv, char * * env) {
  char *pass = getpass(argv[argc - 1]);
  if (pass == NULL) return 1;
  argv[argc - 1] = pass;
  return real_main(argc, argv, env);
}

int __libc_start_main(
    int (*main) (int, char * *, char * *),
    int argc, char * * ubp_av,
    void (*init) (void),
    void (*fini) (void),
    void (*rtld_fini) (void),
    void (* stack_end)
  )
{
  int (*next)(
    int (*main) (int, char * *, char * *),
    int argc, char * * ubp_av,
    void (*init) (void),
    void (*fini) (void),
    void (*rtld_fini) (void),
    void (* stack_end)
  ) = dlsym(RTLD_NEXT, "__libc_start_main");
  real_main = main;
  return next(my_main, argc, ubp_av, init, fini, rtld_fini, stack_end);
}

Это запрашивает пароль, так что вам больше не нужно держать библиотеку интерпозера в секрете. Аргумент заполнителя повторно используется в качестве запроса пароля, поэтому вызовите его, как

LD_PRELOAD=$PWD/injectpassword.so darkcoind masternode start "Password: "

. Другой альтернативой будет считывание пароля из файлового дескриптора (например, gpg --passphrase-fd ) или из x11 -ssh-askpass или что угодно.

#define _GNU_SOURCE
#include <dlfcn.h>
#include <unistd.h>

static int (*real_main) (int, char * *, char * *);

static int my_main(int argc, char * * argv, char * * env) {
  char *pass = getpass(argv[argc - 1]);
  if (pass == NULL) return 1;
  argv[argc - 1] = pass;
  return real_main(argc, argv, env);
}

int __libc_start_main(
    int (*main) (int, char * *, char * *),
    int argc, char * * ubp_av,
    void (*init) (void),
    void (*fini) (void),
    void (*rtld_fini) (void),
    void (* stack_end)
  )
{
  int (*next)(
    int (*main) (int, char * *, char * *),
    int argc, char * * ubp_av,
    void (*init) (void),
    void (*fini) (void),
    void (*rtld_fini) (void),
    void (* stack_end)
  ) = dlsym(RTLD_NEXT, "__libc_start_main");
  real_main = main;
  return next(my_main, argc, ubp_av, init, fini, rtld_fini, stack_end);
}

Это запрашивает пароль, так что вам больше не нужно держать библиотеку интерпозера в секрете. Аргумент заполнителя повторно используется в качестве запроса пароля, поэтому вызовите его, как

LD_PRELOAD=$PWD/injectpassword.so darkcoind masternode start "Password: "

. Другой альтернативой будет считывание пароля из файлового дескриптора (например, gpg --passphrase-fd ) или из x11 -ssh-askpass или что угодно.

#define _GNU_SOURCE
#include <dlfcn.h>
#include <unistd.h>

static int (*real_main) (int, char * *, char * *);

static int my_main(int argc, char * * argv, char * * env) {
  char *pass = getpass(argv[argc - 1]);
  if (pass == NULL) return 1;
  argv[argc - 1] = pass;
  return real_main(argc, argv, env);
}

int __libc_start_main(
    int (*main) (int, char * *, char * *),
    int argc, char * * ubp_av,
    void (*init) (void),
    void (*fini) (void),
    void (*rtld_fini) (void),
    void (* stack_end)
  )
{
  int (*next)(
    int (*main) (int, char * *, char * *),
    int argc, char * * ubp_av,
    void (*init) (void),
    void (*fini) (void),
    void (*rtld_fini) (void),
    void (* stack_end)
  ) = dlsym(RTLD_NEXT, "__libc_start_main");
  real_main = main;
  return next(my_main, argc, ubp_av, init, fini, rtld_fini, stack_end);
}

Это запрашивает пароль, так что вам больше не нужно держать библиотеку интерпозера в секрете. Аргумент заполнителя повторно используется в качестве запроса пароля, поэтому вызовите его, как

LD_PRELOAD=$PWD/injectpassword.so darkcoind masternode start "Password: "

. Другой альтернативой будет считывание пароля из файлового дескриптора (например, gpg --passphrase-fd ) или из x11 -ssh-askpass или что угодно.