proxychains-ng 工作原理分析

概要

LD_PRELOAD

DYLD_INSERT_LIBRARIES

DYLD_FORCE_FLAT_NAMESPACE=1

sys/socket.h

src/libproxychains.c

细节

src/libprocychains.c

// hook socket 相关的函数
static void setup_hooks(void) {
SETUP_SYM(connect);
SETUP_SYM(sendto);
SETUP_SYM(gethostbyname);
SETUP_SYM(getaddrinfo);
SETUP_SYM(freeaddrinfo);
SETUP_SYM(gethostbyaddr);
SETUP_SYM(getnameinfo);
SETUP_SYM(close);
}

src/main.c

// 主要逻辑如下，加载动态链接库，然后执行后面的程序，由于是同一个进程仅仅更换执行的代码所以动态链接的网络库使用的是修改过的不会变
// proxychains4 curl http://ipecho.net/plain; echo
int main(int argc, char *argv[]) {
int start_argv = 1;

putenv("LD_PRELOAD=/usr/local/lib/libproxychains4.dylib");
execvp(argv[start_argv], &argv[start_argv]);
}

references