Patchen einer Binärdatei mit dd

Ich habe dieses Zitat (unten) einige Male gelesen, zuletzt hier , und bin ständig verwirrt darüber, wie ddman etwas patchen kann, geschweige denn einen Compiler:

Das Unix-System, das ich vor 30 Jahren in der Schule verwendet habe, war in Bezug auf RAM und Festplattenspeicher sehr begrenzt. Insbesondere das /usr/tmpDateisystem war sehr klein, was zu Problemen führte, wenn jemand versuchte, ein großes Programm zu kompilieren. Natürlich sollten die Schüler sowieso keine "großen Programme" schreiben; Bei großen Programmen handelte es sich normalerweise um Quellcodes, die von "irgendwo" kopiert wurden. Viele von uns kopiert /usr/bin/cczu /home/<myname>/cc, und verwendet dddie binäre Patch zu verwenden , /tmpstatt/usr/tmp , die größer war. Dies machte das Problem natürlich nur noch schlimmer - der von diesen Kopien belegte Speicherplatz spielte damals eine Rolle und wurde jetzt /tmpregelmäßig gefüllt, sodass andere Benutzer ihre Dateien nicht einmal bearbeiten konnten. Nachdem sie herausgefunden hatten, was passiert war, taten die Sysadmins achmod go-r /bin/* /usr/bin/* was das Problem "behoben" und alle unsere Kopien des C-Compilers gelöscht.

(Betonung meiner)

Die ddMan-Page sagt nichts über das Patchen aus und ich glaube nicht, dass es trotzdem sinnvoll sein könnte, dies zu tun.

Könnten Binaries wirklich gepatcht werden dd? Hat dies eine historische Bedeutung?

Lass es uns versuchen. Hier ist ein triviales C-Programm:

#include <stdio.h>
int main(int argc, char **argv) {
    puts("/usr/tmp");
}

Das bauen wir ein in test:

$ cc -o test test.c

Wenn wir es ausführen, gibt es "/ usr / tmp" aus.

Lassen Sie uns herausfinden, wo sich " /usr/tmp" in der Binärdatei befindet:

$ strings -t d test | grep /usr/tmp
1460 /usr/tmp

-t d druckt den Offset in Dezimalzahl in die Datei jeder gefundenen Zeichenfolge.

Jetzt erstellen wir eine temporäre Datei mit nur " /tmp\0" darin:

$ printf "/tmp\x00" > tmp

Jetzt haben wir also die Binärdatei, wissen, wo sich die Zeichenfolge befindet, die geändert werden soll, und haben eine Datei mit der Ersatzzeichenfolge.

Jetzt können wir verwenden dd:

$ dd if=tmp of=test obs=1 seek=1460 conv=notrunc

Dies liest Daten aus tmp(unserer " /tmp\0" Datei), schreibt sie in unsere Binärdatei, verwendet eine Ausgabeblockgröße von 1 Byte, überspringt den zuvor gefundenen Versatz, bevor etwas geschrieben wird, und schneidet die Datei nicht explizit ab, wenn dies erledigt ist.

Wir können die gepatchte ausführbare Datei ausführen:

$ ./test
/tmp

Das vom Programm ausgedruckte Zeichenfolgenliteral wurde geändert und enthält nun " /tmp\0tmp\0". Die Zeichenfolgenfunktionen werden jedoch beendet, sobald das erste Nullbyte angezeigt wird. Dieses Patchen erlaubt nur, die Saite kürzer oder gleich lang und nicht länger zu machen, aber es ist für diese Zwecke ausreichend.

Wir können also nicht nur Dinge patchen dd, wir haben es auch getan.

Es kommt darauf an, was Sie unter "Patchen der Binärdatei" verstehen.

Ich ändere ddmanchmal die Binärdateien mit . Natürlich gibt es keine solche Funktion dd, aber sie kann Dateien öffnen und Dinge an bestimmten Offsets lesen und schreiben. Wenn Sie also wissen, was Sie wo schreiben sollen, gibt es Ihren Patch.

Zum Beispiel hatte ich diese Binärdatei, die einige PNG-Daten enthielt. Verwenden Sie binwalk, um den Versatz zu finden, ddum ihn zu extrahieren (normalerweise extrahiert binwalk auch Dinge, aber meine Kopie war fehlerhaft), bearbeiten Sie ihn mit gimp, und stellen Sie sicher, dass die bearbeitete Datei dieselbe Größe oder kleiner als die ursprüngliche ist (das Ändern von Versätzen ist nicht einfach möglich) ), und verwenden Sie dann dd, um das geänderte Bild wieder in Position zu bringen.

$ binwalk thebinary
[…]
4194643    0x400153     PNG image, 800 x 160, 8-bit/color RGB, non-interlaced
[…]
$ dd if=nickel bs=1 skip=4194641 count=2 conv=swab | od -i
21869 # file size in this case - depends on the binary format
$ dd if=thebinary bs=1 skip=4194643 count=21869 of=theimage.png
$ gimp theimage.png
$ pngcrush myimage.png myimage.crush.png
# make sure myimage.crush.png is smaller than the original
$ dd if=myimage.crush.png of=thebinary bs=1 seek=4194643 conv=notrunc

Manchmal möchte ich auch Zeichenfolgen in Binärdateien ersetzen (z. B. Pfad- oder Variablennamen). Dies könnte auch mit erfolgen dd, es ist jedoch einfacher, dies zu tun sed. Sie müssen nur sicherstellen, dass die Zeichenfolge, durch die Sie ersetzen, dieselbe Länge wie die ursprüngliche Zeichenfolge hat, damit Sie nicht die Offsets ändern.

sed -e s@/the/old/save/path@/the/new/save/path@ -i thebinary

oder um das Beispiel von @ MichaelHomer mit einem 0-Byte aufzuheben, das hinzugefügt wurde in:

sed -e 's@/usr/tmp@/tmp\x00tmp@' -i test

Natürlich muss man danach nachprüfen, ob es tatsächlich funktioniert.