Proxychains-LD_PRELOAD-Fehler diagnostizieren
Diagnostizieren Sie LD_PRELOAD-Fehler und die Grenzen der Abfangfunktion, bevor Sie annehmen, eine Anwendung habe den konfigurierten Proxy verwendet.
Das Programm startet, aber das Terminal meldet, dass eine proxychains-Bibliothek nicht vorgeladen werden konnte. Behandeln Sie das als fehlgeschlagenen Einrichtungsschritt und nicht als harmlose Warnung, die Sie beim Prüfen der Exit-IP ignorieren können.
Proxychains-ng stützt sich auf eine geladene Bibliothek, um relevante Aufrufe abzufangen. Fehlt diese Bibliothek, ist sie inkompatibel oder wird sie im Prozess nicht geladen, kann das Programm ohne die erwartete Abfangfunktion laufen.
Bibliothek und Prozess zusammenbringen
Prüfen Sie den tatsächlichen Bibliothekspfad des Pakets und die Architektur der ausführbaren Datei. Eine alte Antwort, die einen 32-Bit-Pfad fest vorgibt, ist keine allgemeine Reparatur für ein 64-Bit-Programm. Fügen Sie keine ungeprüfte Preload-Einstellung global zu jeder Shell-Sitzung hinzu.
Das Handbuch zum dynamischen Loader unter Linux erläutert die Bibliothekssuche und die Einschränkungen bei der sicheren Ausführung. Bei manchen Prozessstarts werden Preload-Einstellungen bewusst ignoriert oder eingeschränkt. Eine statische ausführbare Datei wird auch nicht dadurch dynamisch abfangbar, dass eine Umgebungsvariable gesetzt wird.
Die README des Projekts dokumentiert das unterstützte Modell des Wrappers. Anwendungen mit eigener Netzwerkimplementierung, separaten Hilfsprozessen oder bereits laufenden Instanzen können weitere Grenzen einführen, selbst wenn die erste Bibliothek geladen wird.
Eine native Proxy-Einstellung in der Anwendung kann eine klarere Option sein, wenn sie verfügbar ist. Sie nutzt die vorgesehene Netzwerkschnittstelle der Anwendung, statt anzunehmen, jede Verbindung lasse sich extern abfangen.
Bei einer fehlgeschlagenen Wrapper-Einrichtung sollten Sie innehalten und feststellen, was tatsächlich gestartet wurde. Ein Prozess-Exit-Status allein kann zeigen, dass die Anwendung lief, nicht dass ihr Datenverkehr über den Proxy ging. Behandeln Sie das Laden der Bibliothek, die abgefangenen Aufrufe und die beobachtete ausgehende Verbindung als getrennte Beweismittel.