Łata pliku binarnego za pomocą dd

Przeczytałem ten cytat (poniżej) kilka razy, ostatnio tutaj , i ciągle zastanawiam się, jak ddmożna go użyć do łatania czegokolwiek, nie mówiąc już o kompilatorze:

System uniksowy, z którego korzystałem w szkole 30 lat temu, był bardzo ograniczony pod względem pamięci RAM i miejsca na dysku. Szczególnie /usr/tmpsystem plików był bardzo mały, co spowodowało problemy, gdy ktoś próbował skompilować duży program. Oczywiście studenci i tak nie powinni pisać „dużych programów”; duże programy były zwykle kodami źródłowymi kopiowanymi „gdzieś”. Wielu z nas kopiowane /usr/bin/ccdo /home/<myname>/cci używane ddzałatać binarny do używania /tmpzamiast/usr/tmp , który był większy. Oczywiście tylko pogorszyło to problem - przestrzeń dyskowa zajmowana przez te kopie miała znaczenie w tych dniach, a teraz /tmpregularnie się zapełnia, uniemożliwiając innym użytkownikom nawet edytowanie swoich plików. Po dowiedzeniu się, co się stało, sysadmins zrobilichmod go-r /bin/* /usr/bin/* co „naprawiło” problem i usunęło wszystkie nasze kopie kompilatora C.

(Moje podkreślenie)

ddCzłowiek-strona nie mówi nic o łatanie i nie sądzę, żeby to mogło być ponownie postanowił zrobić to w każdym razie.

Czy naprawdę można załatać pliki binarne dd? Czy ma to jakieś znaczenie historyczne?

Spróbujmy. Oto trywialny program C:

#include <stdio.h>
int main(int argc, char **argv) {
    puts("/usr/tmp");
}

Zbudujemy to w test:

$ cc -o test test.c

Jeśli go uruchomimy, wyświetli „/ usr / tmp”.

Dowiedzmy się, gdzie „ /usr/tmp” znajduje się w pliku binarnym:

$ strings -t d test | grep /usr/tmp
1460 /usr/tmp

-t d wypisuje przesunięcie dziesiętne do pliku każdego znalezionego ciągu.

Teraz zróbmy plik tymczasowy z po prostu „ /tmp\0”:

$ printf "/tmp\x00" > tmp

Teraz mamy plik binarny, wiemy, gdzie znajduje się ciąg, który chcemy zmienić, i mamy plik z ciągiem zastępującym.

Teraz możemy użyć dd:

$ dd if=tmp of=test obs=1 seek=1460 conv=notrunc

Odczytuje dane z tmp(naszego „ /tmp\0” pliku), zapisuje je do naszego pliku binarnego, używając rozmiaru bloku wyjściowego 1 bajt, przeskakując do przesunięcia, które znaleźliśmy wcześniej, zanim coś zapisuje, i jawnie nie obcinając pliku, gdy jest gotowy.

Możemy uruchomić załatany plik wykonywalny:

$ ./test
/tmp

Dosłowny ciąg znaków, który program wypisuje, został zmieniony, więc zawiera teraz „ /tmp\0tmp\0”, ale funkcje ciągów zatrzymują się, gdy zobaczą pierwszy bajt zerowy. Ta łatka pozwala tylko na skrócenie lub taką samą długość łańcucha, ale nie dłużej, ale jest wystarczająca do tych celów.

Więc nie tylko możemy łatać rzeczy za pomocą dd, ale właśnie to zrobiliśmy.

Zależy to od tego, co rozumiesz przez „łatanie pliku binarnego”.

ddCzasami zmieniam pliki binarne . Oczywiście nie ma takiej funkcji dd, ale może otwierać pliki oraz czytać i pisać rzeczy z określonymi przesunięciami, więc jeśli wiesz, gdzie pisać, voila jest łatka.

Na przykład miałem ten plik binarny, który zawierał pewne dane PNG. Użyj, binwalkaby znaleźć odsunięcie, ddaby go wyodrębnić (zwykle binwalk również wyodrębnia rzeczy, ale moja kopia była wadliwa), edytuj za pomocą gimp, upewnij się, że edytowany plik ma taki sam rozmiar lub jest mniejszy niż oryginalny (zmiana przesunięcia nie jest czymś, co możesz zrobić łatwo ), a następnie użyj, ddaby przywrócić zmieniony obraz na swoim miejscu.

$ binwalk thebinary
[…]
4194643    0x400153     PNG image, 800 x 160, 8-bit/color RGB, non-interlaced
[…]
$ dd if=nickel bs=1 skip=4194641 count=2 conv=swab | od -i
21869 # file size in this case - depends on the binary format
$ dd if=thebinary bs=1 skip=4194643 count=21869 of=theimage.png
$ gimp theimage.png
$ pngcrush myimage.png myimage.crush.png
# make sure myimage.crush.png is smaller than the original
$ dd if=myimage.crush.png of=thebinary bs=1 seek=4194643 conv=notrunc

Czasami chcę również zastąpić ciągi w plikach binarnych (takich jak nazwy ścieżek lub zmiennych). Chociaż można to również zrobić za pomocą dd, łatwiej jest to zrobić za pomocą sed. Musisz tylko upewnić się, że łańcuch, który zamieniasz, ma taką samą długość jak łańcuch oryginalny, abyś nie zmienił przesunięć.

sed -e s@/the/old/save/path@/the/new/save/path@ -i thebinary

lub pobrać przykład @ MichaelHomer z dodanym 0-bajtem:

sed -e 's@/usr/tmp@/tmp\x00tmp@' -i test

Oczywiście musisz sprawdzić, czy to rzeczywiście działa później.