[[ Vdso ]]

…作者在ping一个地址时，看到了一个异常的“taking countermeasures”信息，这是由于计算机时钟向后调整导致的。在尝试复现问题时，使用 LDPRELOAD 来加载一个自定义的 vdso 程序自定义获取时间方式（注意如果目标程序有 suid 权限，那么 LDPRELOAD 会被忽略），并通过 strace 的 Tampering 能力进行故障注入模拟异常情况。 配合阅…