Tôi có thể thực thi nhị phân Linux mà không cần đặt quyền thực thi không?

Có cách nào để chạy một tệp nhị phân thực thi trong Linux mà không có tập bit thực thi không? chmod +xkhông phải là một sự lựa chọn.

Ví dụ, quyền của nó có thể là r--r--r--duy nhất.

Có thể thực thi các tập lệnh mà không cần thiết lập bit thực thi và đưa vào một shebang bằng cách chuyển nguồn tới trình thông dịch, ví dụ bash script.shhoặc python script.py.

Vì vậy, có cái gì đó như thế execute abinaryfilesẽ tải mã đối tượng vào bộ nhớ và chạy nó?

Bạn có thể sử dụng /lib/ld*.so làm trình thông dịch ELF, như vậy:

$ cp /bin/ls /tmp/ls
$ chmod a-x /tmp/ls
$ /lib/ld-linux.so.2 /tmp/ls

Tên thực tế khác nhau từ kiến ​​trúc để kiến ​​trúc. Một số tên bao gồm /lib/ld-linux.so.2, /lib/ld-linux-x86-64.so.2và /lib/ld-2.7.so. Bạn có thể tìm thấy nó đơn lẻ như /lib/ld*.

Ít nhất, không theo cùng một cách. Bạn vẫn đang thực hiện một nhị phân khi bạn làm điều python. Python là + x. Bạn sẽ cần phải biên dịch một cái gì đó có thể tải một tập tin và thực hiện nó.

TiCL nên làm cho câu trả lời của anh ấy / cô ấy vì đó là cách tốt nhất để đi.

Tòa nhà execcủa nhân Linux không thành công EACCESnếu tệp không thể thực thi được

Trong khi bạn có thể làm sh myprog.sh, cố gắng chạy chương trình như ./myprog.shkhông thể làm việc, kể từ khi bạn làm điều đó:

• Bash sử dụng lệnh gọi hệ thống exec ./myprog.sh
• các shebang được giải thích trực tiếp bằng lệnh execgọi hệ thống của nhân Linux như được giải thích tại: /programming/2429511/why-do-people-write-the-usr-bin-env-python-shebang-on -the-First-line-of-a-pyt / 40938801 # 40938801
• nhân Linux từ chối thực thi các tệp mà không có sự cho phép thực thi

Điều này có thể được xác minh với main.c:

#define _XOPEN_SOURCE 700
#include <errno.h>
#include <stdio.h>
#include <unistd.h>

int main(void) {
    char *argv[] = {"myprog", NULL};
    char *envp[] = {NULL};
    int ret;
    ret = execve("myprog.sh", argv, envp);
    perror("execve");
    printf("%d\n", errno);
    printf("%d\n", EACCES);
}

và myprog.sh:

#!/bin/sh
echo worked

Nếu myprog.shkhông thể thực thi được, mainthất bại với:

execve: Permission denied
13
13

Đã thử nghiệm trong Ubuntu 17.10 , gcc -std=c99.

POSIX 7 đề cập rằng tại:

Các hàm exec, ngoại trừ fexecve (), sẽ thất bại nếu:

[EACCES] Quyền tìm kiếm bị từ chối đối với một thư mục được liệt kê trong tiền tố đường dẫn của tệp hình ảnh quy trình mới hoặc tệp hình ảnh quy trình mới từ chối quyền thực thi.

Cơ sở hợp lý khác có thể được tìm thấy tại: /security/66550/unix-execute- allow-can-be- easy-bypassed-is-it-superfupt-or-why-the