프로세스의 특정 경로를 위조 할 수 있습니까?

루트가 아닌 여러 사용자가있는 Linux 서버에서 ADB를 실행하려고합니다 (안드로이드 에뮬레이터로 재생). adb 데몬은 파일에 로그를 기록하지만 /tmp/adb.log불행히도 ADB에 하드 코딩 된 것처럼 보이며이 상황 은 바뀌지 않을 것 입니다.

따라서 adb가 실행되지 않아 명백한 오류가 발생 cannot open '/tmp/adb.log': Permission denied합니다. 이 파일은 다른 사용자가 작성했으며 /tmp고정 비트가 있습니다. adb nodaemon serverstdout에 쓰면서 adb를 시작하면 오류가 발생하지 않습니다 (충돌을 피하기 위해 포트를 고유 값으로 설정했습니다).

내 질문은 : ADB가 아닌 다른 파일에 쓸 수있는 방법이 /tmp/adb.log있습니까? 보다 일반적으로 일종의 프로세스 별 심볼릭 링크를 만드는 방법이 있습니까? 나는 모든 파일 액세스를 리디렉션하려면 /tmp/adb.log, 파일 말에 ~/tmp/adb.log.

다시 말하지만, 정말, 서버에 루트 아닙니다 chroot, mount -o rbind그리고 chmod유효한 옵션이 아니다. 가능하다면 ADB 소스를 수정하고 싶지는 않지만 다른 솔루션이 없다면 그렇게 할 것입니다.

PS는 특정 ADB 케이스를 위해 나는 실행에 의지 할 수 adb nodaemon server와 nohup출력 재 지정하지만, 일반적인 질문은 여전히 관련이있다.

여기에 사용하는 매우 간단한 예제 util-linux의 unshare개인 마운트 네임 스페이스에 프로세스를 넣어 그것을 부모가 현재 가지고있는 동일한 파일 시스템의 다른보기를 제공하는이 :

{   cd /tmp                      #usually a safe place for this stuff
    echo hey   >file             #some
    echo there >file2            #evidence
    sudo unshare -m sh -c '      #unshare requires root by default
         mount -B file2 file     #bind mount there over hey
         cat file                #show it
         kill -TSTP "$$"         #suspend root shell and switch back to parent
         umount file             #unbind there
         cat file'               #show it
    cat file                     #root shell just suspended
    fg                           #bring it back
    cat file2                    #round it off
}

there                            #root shell
hey                              #root shell suspended
hey                              #root shell restored
there                            #rounded

unshare마운트 네임 스페이스 기능 자체는 전체 3.x 커널 시리즈에서 상당히 성숙했지만 프로세스에 최신 Linux 시스템 의 유틸리티를 사용하여 파일 시스템의 개인보기를 제공 할 수 있습니다 . nsenter동일한 패키지의 유틸리티를 사용하여 모든 종류의 기존 네임 스페이스를 입력 할 수 있으며를 통해 자세한 내용을 확인할 수 있습니다 man.

LD_PRELOAD는 그리 어렵지 않으며 루트 일 필요는 없습니다. open()C 라이브러리에서 실제 대신 호출되는 자신의 C 루틴을 삽입하십시오 . 루틴은 열 파일이 "/tmp/adb.log"인지 확인하고 다른 파일 이름으로 실제 열림을 호출합니다. shim_open.c는 다음과 같습니다.

/*
 * capture calls to a routine and replace with your code
 * gcc -Wall -O2 -fpic -shared -ldl -o shim_open.so shim_open.c
 * LD_PRELOAD=/.../shim_open.so cat /tmp/adb.log
 */
#define _FCNTL_H 1 /* hack for open() prototype */
#define _GNU_SOURCE /* needed to get RTLD_NEXT defined in dlfcn.h */
#include <stdlib.h>
#include <stdio.h>
#include <string.h>
#include <dlfcn.h>
#define OLDNAME "/tmp/adb.log"
#define NEWNAME "/tmp/myadb.log"

int open(const char *pathname, int flags, mode_t mode){
    static int (*real_open)(const char *pathname, int flags, mode_t mode) = NULL;

    if (!real_open) {
        real_open = dlsym(RTLD_NEXT, "open");
        char *error = dlerror();
        if (error != NULL) {
            fprintf(stderr, "%s\n", error);
            exit(1);
        }
    }
    if (strcmp(pathname,OLDNAME)==0) pathname = NEWNAME;
    fprintf(stderr, "opening: %s\n", pathname);
    return real_open(pathname, flags, mode);
}

gcc -Wall -O2 -fpic -shared -ldl -o shim_open.so shim_open.c무언가를 /tmp/myadb.log넣고 실행 하여 컴파일 하고 테스트하십시오 LD_PRELOAD=/.../shim_open.so cat /tmp/adb.log. 그런 다음 adb에서 LD_PRELOAD를 시도하십시오.