圖說adore-ng之連接埠隱藏

連接埠隱藏，使使用者無法通過netstat之類的命令，得到我們需要隱藏的連接埠資訊。netstat是通過讀/proc/net下的檔案來完成的。Strace可以看出：netstat的主要操作有：open/read  檔案/proc/net/tcp,/proc/net/udp,/proc/net/raw ……，

如:

adore-ng的實現：

 

adore預設隱藏的是tcp協議的連接埠2222和7350：

1、找到proc_net的名字為tcp的子項。替換這個子項的get_info函數。

2、我們的get_info函數，首先調用系統原始的get_info函數，得到一個buffer，這個buffer裡面裝的是/proc/net/tcp這個檔案的內容。解析get_info得到的資料，把連接埠2222和7350的部分過濾掉，然後把過濾之後的內容裝到一塊新申請的buffer中。最後把我們自己申請得到、過濾了2222和7350連接埠資訊的那塊記憶體返回。