| 文件 | /etc/ld.so.preload |
|---|---|
| 作用 | 全局预加载指定 .so 到每个进程 |
| 正常状态 | 文件不存在或为空 |
| 关联 | 检查被引用 .so 的来源与哈希 |
检查预加载配置
检查预加载配置
ls -l /etc/ld.so.preload 2>/dev/null; cat /etc/ld.so.preload 2>/dev/null
for so in $(cat /etc/ld.so.preload 2>/dev/null); do ls -l "$so"; md5sum "$so"; done临时删除前先把该文件与指向的 .so 复制到证据目录：它们是根因的核心证据。