Vá một nhị phân với dd

Tôi đã đọc trích dẫn này (bên dưới) nhiều lần, gần đây nhất ở đây , và liên tục bối rối về cách ddcó thể được sử dụng để vá bất cứ thứ gì chứ đừng nói đến trình biên dịch:

Hệ thống Unix tôi đã sử dụng ở trường, 30 năm trước, rất hạn chế về dung lượng RAM và ổ đĩa. Đặc biệt, /usr/tmphệ thống tập tin rất nhỏ, dẫn đến sự cố khi ai đó cố gắng biên dịch một chương trình lớn. Tất nhiên, dù sao đi nữa, sinh viên không nên viết "chương trình lớn"; các chương trình lớn thường là mã nguồn được sao chép từ "một nơi nào đó". Nhiều người trong chúng sao chép /usr/bin/ccđến /home/<myname>/cc, và dùng ddđể đắp vá các nhị phân để sử dụng /tmpthay vì/usr/tmp , đó là lớn hơn. Tất nhiên, điều này chỉ làm cho vấn đề trở nên tồi tệ hơn - không gian đĩa bị chiếm giữ bởi những bản sao này đã trở thành vấn đề trong những ngày đó, và hiện được /tmplấp đầy thường xuyên, ngăn người dùng khác thậm chí chỉnh sửa tệp của họ. Sau khi họ phát hiện ra chuyện gì đã xảy ra, các sysadins đã làm mộtchmod go-r /bin/* /usr/bin/* đã "khắc phục" sự cố và xóa tất cả các bản sao của trình biên dịch C.

(Nhấn mạnh của tôi)

Trang ddcon người không nói gì về việc vá và đừng nghĩ rằng nó có thể được tái định hướng để làm điều này.

Nhị phân thực sự có thể được vá với dd? Có bất kỳ ý nghĩa lịch sử cho điều này?

Hãy thử nó. Đây là một chương trình C tầm thường:

#include <stdio.h>
int main(int argc, char **argv) {
    puts("/usr/tmp");
}

Chúng tôi sẽ xây dựng nó thành test:

$ cc -o test test.c

Nếu chúng ta chạy nó, nó sẽ in "/ usr / tmp".

Hãy tìm xem " /usr/tmp" nằm ở đâu trong nhị phân:

$ strings -t d test | grep /usr/tmp
1460 /usr/tmp

-t d in phần bù theo số thập phân vào tệp của mỗi chuỗi mà nó tìm thấy.

Bây giờ, hãy tạo một tệp tạm thời chỉ với " /tmp\0" trong đó:

$ printf "/tmp\x00" > tmp

Vì vậy, bây giờ chúng ta có tệp nhị phân, chúng ta biết chuỗi chúng ta muốn thay đổi ở đâu và chúng ta có một tệp có chuỗi thay thế trong đó.

Bây giờ chúng ta có thể sử dụng dd:

$ dd if=tmp of=test obs=1 seek=1460 conv=notrunc

Điều này đọc dữ liệu từ tmp( /tmp\0tệp " " của chúng tôi ), ghi nó vào tệp nhị phân của chúng tôi, sử dụng kích thước khối đầu ra là 1 byte, bỏ qua phần bù mà chúng tôi tìm thấy trước đó trước khi ghi bất cứ điều gì và rõ ràng không cắt bớt tệp khi hoàn tất.

Chúng tôi có thể chạy thực thi được vá:

$ ./test
/tmp

Chuỗi ký tự mà chương trình in ra đã được thay đổi, vì vậy giờ đây nó chứa " /tmp\0tmp\0", nhưng các hàm chuỗi dừng lại ngay khi chúng thấy byte null đầu tiên. Bản vá này chỉ cho phép làm cho chuỗi ngắn hơn hoặc cùng độ dài, và không dài hơn, nhưng nó phù hợp cho các mục đích này.

Vì vậy, chúng tôi không chỉ có thể vá mọi thứ bằng cách sử dụng dd, chúng tôi đã thực hiện nó.

Nó phụ thuộc vào những gì bạn có nghĩa là "vá nhị phân".

ddĐôi khi tôi thay đổi nhị phân bằng cách sử dụng . Tất nhiên không có tính năng như vậy trong dd, nhưng nó có thể mở các tệp, đọc và viết mọi thứ ở các độ lệch cụ thể, vì vậy nếu bạn biết phải viết gì ở đâu, thì đó là bản vá của bạn.

Ví dụ tôi có tệp nhị phân này chứa một số dữ liệu PNG. Sử dụng binwalkđể tìm phần bù, ddđể giải nén nó (thông thường binwalk cũng trích xuất mọi thứ nhưng bản sao của tôi bị lỗi), chỉnh sửa nó gimp, đảm bảo tệp đã chỉnh sửa có cùng kích thước hoặc nhỏ hơn bản gốc (thay đổi offset không phải là thứ bạn có thể làm dễ dàng ), và sau đó sử dụng ddđể đặt lại hình ảnh đã thay đổi.

$ binwalk thebinary
[…]
4194643    0x400153     PNG image, 800 x 160, 8-bit/color RGB, non-interlaced
[…]
$ dd if=nickel bs=1 skip=4194641 count=2 conv=swab | od -i
21869 # file size in this case - depends on the binary format
$ dd if=thebinary bs=1 skip=4194643 count=21869 of=theimage.png
$ gimp theimage.png
$ pngcrush myimage.png myimage.crush.png
# make sure myimage.crush.png is smaller than the original
$ dd if=myimage.crush.png of=thebinary bs=1 seek=4194643 conv=notrunc

Đôi khi tôi cũng muốn thay thế các chuỗi trong nhị phân (chẳng hạn như tên đường dẫn hoặc tên biến). Trong khi điều này cũng có thể được thực hiện bằng cách sử dụng dd, nó đơn giản hơn để làm như vậy bằng cách sử dụng sed. Bạn chỉ cần đảm bảo chuỗi bạn thay thế có cùng độ dài với chuỗi ban đầu để cuối cùng bạn không thay đổi offset.

sed -e s@/the/old/save/path@/the/new/save/path@ -i thebinary

hoặc chọn ví dụ @ MichaelHomer với 0 byte được thêm vào:

sed -e 's@/usr/tmp@/tmp\x00tmp@' -i test

Tất nhiên bạn phải xác minh xem nó thực sự hoạt động sau đó.