如何在沙箱环境中运行程序时禁止系统调用？

sp2*_*ari 6 c++ security fork sandbox

我正在检查codepad.org并且while(1)fork给出了以下输出.

不允许系统调用:SYS_fork

查看此链接以获取确切详细信息 http://codepad.org/rNR9mMVv

谷歌搜索更多,我知道他们也使用套接字禁用系统调用.

不允许系统调用:SYS_socketcall

任何人都可以告诉我如何在沙盒环境中运行程序之前禁用某些系统调用？

通过用具有空存根或异常抛出器而不是真实函数的模拟替换运行时库？

不起作用。进入的人可以使用内联汇编直接访问系统调用网关。 (2认同)

归档时间：	15 年，9 月前
查看次数：	2781 次
最近记录：	13 年，5 月前

如何从std :: vector <char>构造一个std :: string？ 108

迭代std :: vector的最有效方法是什么？为什么？ 40

在对象向量上使用find_if 32

从函数返回对象时,是否调用C++中的复制构造函数？ 25

在 C++ 中从单个向量创建对向量 25

Sql注入可以有人向我解释这段代码 7

laravel的路由是否足以抵御文件遍历攻击？ 5

Xamarin代码安全 4

Asp.net Security:IIdentity.IsAuthenticated默认实现 1

在C中使用fork() 1

为什么减去这两次(在1927年)给出一个奇怪的结果？ 6628

如何在JavaScript中将字符串转换为布尔值？ 2328

如何让Git忽略文件模式(chmod)的变化？ 2188

使用JavaScript/jQuery滚动到页面顶部？ 1511

为什么在重写Equals方法时重写GetHashCode很重要？ 1371

在JavaScript中删除数组元素 - 删除vs splice 1304

在关系数据库中存储分层数据有哪些选项？ 1281

"this"关键字如何运作？ 1243

如何在悬停而不是单击时使Twitter Bootstrap菜单下拉列表 1146

用于Python的IDE是什么？ 1028