谷歌知名研究員開源loadlibrary：將Windows DLL加載到Linux

2020-03-13 13:41 作者：艾銻無限 瀏覽量：

 
二月初，正是疫情正盛的時候，99%的企業都沒有開工，偌大的北京798國際藝術區，每年將近上千萬的人流，在這個時候卻變得人跡罕至，那天正值大雪，我轉了一圈，發現除了我們艾銻無限公司有幾位員工來上班，只有對面物業公司有員工上班，我想這也許對員工來說有些風險，但作為服務性企業就需要敢于冒著風險為他人做服務，這不僅僅是服務型企業的精神，更是一種中國精神，不然就不會有那么多人冒險前往武漢做支援，不然就不會有那么多志愿者身先士竹，去守衛著每一個重要的關口，不然也不會這么大的國家和這么多人口在短短一個月就把疫情完全控制住了.


無所畏懼，并不代表我們不害怕，而是即使害怕也愿意活出內在的勇氣，相信自己的信念而不只是相信權威和他人的決定，沒有什么比你的信念更重要，沒有什么比你去踐行更重要，
當你真正去踐行才會越來越有力量，越來越有掌控力，越來越知道自己的能量不可限量.
 
這里有一個小故事和大家分享一下，2月3日剛上班沒有太多的客戶需要我們去支持，我們就做了個決定，全國只要有客戶需要我們遠程提供服務的，艾銻無限都會免費為大家提供服務，就這樣我們把這件事堅持到了今天，為了讓更多需要支持的企業知道，當時我們就啟用了一個很久沒有用的網站來做宣傳，讓大家可以透過網站上傳遞的信息知道艾銻無限提供的免費服務.
 
那怎樣才能被那些需要的人知道我們，并在百度搜索引擎里搜到艾銻無限呢，經過團隊討論有兩種方式，一種用百度SEM競價的方式，設置企業會搜索相應的關鍵詞，這樣那些有需求，在家辦公IT遇到問題的企業就可以找到我們. 還有一種方式就是透過SEO自然優化的方式來把所有這些關鍵詞優化到百度首頁，這樣中小企業也能看到，最后團隊一致同意兩種方式一起用，這樣更快速的幫助到大家.
 
百度競價的方式很快就實現了，但SEO自然優化的方式我們工作了一周，好像一點成效都沒有，我想可能是團隊的方法不對，于是我就找到SEO行業的幾位大咖，向他們請教該如何做?
 
最后我收到的信息是他們大部分人認為這個網站太老舊，怎么優化也不可能出現在百度首頁，勸我還是放棄吧，只有一位大咖說，如果給一些費用他可能在一年時間讓這個網站在首頁出現，但不保證前五名,一年我想他優化出來疫情早就結束了.
 
聽完了這些行業的大咖的結論和判斷，我沒有一絲猶豫和想要放棄的想法，因為我問了自己一個問題，假如能讓這個網站在三個月內出現在百度首頁我需要怎么做?



帶著這個問題，我一晚上沒有睡，認真研究了一下百度收錄的規則，同時放下了想找大咖來幫助的念頭，并且對自己說，泰山不辭微塵故能成其高，江河不讓涓滴故能就其深，如果老天需要我們走一些彎路，為什么我一定要拒絕呢，也許曲徑通幽，我生命的美好就是在這些所謂的彎路上.
 
就這樣，天亮了，我也更有信心了，立刻透過釘釘連線我們所有的艾銻人，告訴了他們我的想法，大家也都一致同意，并愿意全力配合.


 
 
今天距離我們開始SEO只有一個多月，我非常興奮的發現，我們優化的這個網站有些關鍵已經出現在百度首頁，并且有一個關鍵進入了前三名，我相信接下來還會有更多的關鍵詞進入百度首頁，這也許對別人來說并不是什么值得驕傲的事，但對我們這群普普通通的艾銻人來說意義非凡，因為疫情并不可怕，真正可怕的是人心也及人們面對疫情的態度，很多人和我分享了自己這段時間的無力感，以及對未來的不知所措，但我想說，人的生命和螞蟻的生命其實并沒有什么不同，人類的奇跡永遠都不是等出來的，而是像螞蟻一樣為了生存矜矜業業永不停息的勞作創造出來的.


 
不要去相信他人的判斷，也不要去相信他人的決定，更不要去相信所謂的經驗和事實，如果要信你就去信內心的呼喚，如果要信你就去信踐行的意義，如果要信你就去信潛能的無限，不被現象迷惑，不被念頭困擾，用心去踐行吧，一元復始，就會萬象更新.

Google 知名漏洞研究人員 Tavis Ormandy 開源了一個可以將 Windows DLL 加載到 Linux 的庫 loadlibrary，該庫允許原生 Linux 程序從 Windows DLL 加載和調用函數。

庫中包含一個自 ndiswrapper 派生的自定義 PE/COFF 加載器。該庫將處理重定位和導入，并提供類 dlopen API。

Tavis 表示，Windows 上的分布式、可擴展的模糊測試可能具有挑戰性且效率低下。對于使用跨內核和用戶空間的復雜互連組件的端安全產品尤其如此。這通常需要顛覆整個虛擬化的 Windows 環境以對其進行模糊測試。但是在 Linux 上，這不是什么大問題，如果可以將 Windows 殺毒軟件的組件移植到 Linux，那么就可以在最小的容器中運行測試代碼，而開銷卻很小，并且可以輕松地擴展測試范圍。

loadlibrary 的目的是允許在 Linux 上對自包含的 Windows 庫進行可擴展和有效的模糊測試，包括視頻編解碼器、解壓縮庫、病毒掃描程序與圖像解碼器等。可以進行：

· C++ 異常調度和釋放。

· 從 IDA 加載其它字符。

· 使用 gdb、斷點、堆棧跟蹤等進行調試

· 運行時 hook 和補丁。

· 支持 ASAN 和 Valgrind 以檢測細微的內存損壞錯誤。

作為演示，Tavis 目前已經將 Windows Defender 移植到了 Linux。