Threadbox

Question

Я хочу создать поток или процесс, который будет иметь собственное виртуальное адресное пространство (это, вероятно, должен был быть отдельный процесс) без системных библиотек в адресном пространстве. Моя цель - создать среду исполнения для кода иностранного происхождения.

Я хотел бы создать поток без системных библиотек, всего лишь несколько исполняемых страниц, где будет скопирован код пользователя, и будет помещена точка ввода потока, а также несколько страниц RW для стека и обмена данными с основным потоком.

Возможно ли полностью отменить все системные библиотеки на Windows (или, возможно, Linux) из виртуальной памяти с уровня приложения?

Answer 1

Unmapping системные библиотеки не будут препятствовать выполнению системных вызовов двоичным кодом. Чтобы уловить все операции, которые вы пытаетесь предотвратить, необходима некоторая форма двоичного перевода. Вы можете захотеть взглянуть на libdetox и fastBT (Google Tech Talk about fastBT)

Answer 2

В зависимости от того, что вы хотите достичь, было бы легче управлять чужой код внутри User-Mode Linux, QEMU, VMware или другое решение для виртуализации (используя новую копию виртуального жесткого диска для каждого запуска, не предоставляя никаких сетевых интерфейсов и т. д.).