ddを使用したバイナリパッチ

Question

やってみようこれは単純なCプログラムです：

#include <stdio.h>
int main(int argc, char **argv) {
    puts("/usr/tmp");
}

私たちはそれを次のように構築しますtest：

$ cc -o test test.c

実行すると、「/usr/tmp」が印刷されます。

/usr/tmpバイナリで「」がどこにあるかを見てみましょう。

$ strings -t d test | grep /usr/tmp
1460 /usr/tmp

-t d 10進数で印刷オフセット見つかった文字列ごとにファイルに追加します。

/tmp\0それでは、 ""だけを含む一時ファイルを作成しましょう。

$ printf "/tmp\x00" > tmp

これでバイナリがあるので、変更したい文字列がどこにあるかを知っていて、代替文字列を含むファイルがあります。

これで次のことができますdd。

$ dd if=tmp of=test obs=1 seek=1460 conv=notrunc

tmp（" "ファイル）からデータを読み込み/tmp\0、1バイトの出力ブロックサイズを使用してバイナリファイルに書き込み、何も書き込み前に以前に見つかったオフセットにジャンプし、完了すると消去します。ファイルは切り捨てられません。

パッチ付き実行ファイルを実行できます。

$ ./test
/tmp

プログラムによって印刷された文字列リテラルは変更され、今度は " /tmp\0tmp\0"が含まれますが、文字列関数は最初のヌルバイトを見るとすぐに停止します。このパッチを使用すると、文字列を短くしたり、同じ長さにすることができますが、これ以上作成することはできませんが、この目的には十分です。

だから私たちは物をパッチするのに使うことができるだけでなく、ddすでにやってきました。

Answer 1