Wie finde ich ausführbare Dateitypen?

Ich möchte Dateitypen finden, die aus Sicht des Kernels ausführbar sind. Soweit ich weiß, sind alle ausführbaren Dateien unter Linux ELF-Dateien. Also habe ich folgendes versucht:

find * | file | grep ELF

Das funktioniert jedoch nicht. Hat jemand andere Ideen?

Später bearbeiten: nur dieser macht was jan braucht: danke huygens;

find . -exec file {} \; | grep -i elf

Werfen Sie einen Blick auf die -executableFlagge von find.

Ich würde zuerst nach regulären Dateien suchen, da die ausführbare Binärdatei zu diesem Dateityp gehört.

Dann würde ich für jede reguläre Datei den MIME-Typ anfordern und wenn er mit application / x-ausführbare Datei übereinstimmt, handelt es sich um eine ausführbare Binärdatei (die mit ausführbaren Linux-Dateien übereinstimmen sollte, Windows 1 beispielsweise mit application / x-dosexec).

find . -type f -print0 | xargs -0 -n 10 file -i | grep "application/x-executable"

Als ich diesen Befehl versuchte, fand ich eine Diskrepanz mit find . -type f -print0 | xargs -0 -n 10 file | grep -w ELF. Es scheint, dass der Befehl filefehlerhaft ist und die ausführbare ELF als gemeinsam genutztes ELF-Objekt erkennt. Obwohl der Befehl theoretisch korrekt ist, ist er in der Praxis unvollständig.

Wir müssen also nach ausführbaren ELF-Dateien und gemeinsam genutzten Objekten suchen, aber alle Dateien mit den Namen * .so und .so ausschließen.

find . -type f ! \( -name "*.so.*" -o -name "*.so" \) -print0 | xargs -0 -n 10 file -i | egrep "application\/x-sharedlib|application\/x-executable"

Es ist wahrscheinlich nicht perfekt, aber das ist ziemlich nah.

Alternative Lösung, die nicht verwendet wird, fileund readelffür Benutzer mit eingeschränkten (z. B. eingebetteten) Systemen:

find $WHERE -type f -exec hexdump -n 4 -e '4/1 "%2x" " {}\n"'  {} \; | grep ^7f454c46

Grundsätzlich geben wir die ersten vier Bytes mit aus hexdumpund verwenden sie als Signatur . Wir können dann alle Dateien vom Typ ELF anhand ihrer Signatur erfassen 7f454c46.

Oder da 7fist das Löschzeichen , und 45, 4c, 46Bytes E, L, FZeichen bzw. könnten wir auch verwenden:

find $WHERE -type f -exec hexdump -n 4 -e '4/1 "%1_u" " {}\n"'  {} \; | grep ^delELF

Sie können auch headanstelle von hexdumpin diesem Fall verwenden:

find $WHERE -type f -exec head -c 4 {} \; -exec echo " {}" \;  | grep ^.ELF

Wie andere möchte ich auch antworten. Meine Antwort basiert auch auf der Verwendung des findDienstprogramms, aber ich habe eine Idee, die sich von anderen Antworten unterscheidet. Es beruhte auf dieser Tatsache, dass das -execauch als Suchkriterium verwendet werden kann. In Anbetracht dessen können wir nun alle vorherigen Vorschläge auf diesen umgestalten:

find /path -type f -exec sh -c "file {} | grep -Pi ': elf (32|64)-bit' > /dev/null" \; -print

Dh wir haben die bewegt grepin die -exec.

Was gibt uns das, fragen Sie sich vielleicht? Wir können die Flexibilität des -printund anderer findDienstprogramme nutzen. Zum Beispiel können wir eine Ausgabe nach unserem Geschmack formatieren oder die -print0Ausgabe verwenden und eine Ausgabe an ein Skript usw. umleiten.

Ich denke, dies beantwortet die ursprüngliche Frage, ob sie beabsichtigten, ausführbare Binärdateien zu finden, indem sichergestellt wird, dass jede Übereinstimmung einen Elfen-Header hat.

Es verarbeitet Dateien basierend auf dem Typ vorab -executableund führt die Ergebnisse dann über eine separate Shell aus, die aufruft, readelf -lwelche Pipes zu grepen sind, die stillschweigend mit explizit vorhandenen Headern übereinstimmen executable. Alles, was diesen Test besteht, wird printffür die Ausgabe übergeben.

Das pwdBit gibt den vollständigen Pfad aus.

find `pwd` -type f -executable -exec sh -c 'readelf -l "$1" 2>/dev/null | grep -qio 'executable' && printf "$1\n"' -- {} \;

find -type f -exec file {} \; | grep ELF | grep executable | cut -d: -f1