Исправление двоичного файла с помощью dd

Я читал эту цитату (ниже) несколько раз, совсем недавно здесь , и постоянно удивляюсь, как ddможно использовать для исправления чего-либо, не говоря уже о компиляторе:

Система Unix, которую я использовал в школе 30 лет назад, была очень ограничена в оперативной памяти и дисковом пространстве. Особенно /usr/tmpфайловая система была очень маленькой, что приводило к проблемам, когда кто-то пытался скомпилировать большую программу. Конечно, студенты не должны были писать «большие программы» в любом случае; большие программы обычно были исходными кодами, скопированными откуда-то. Многие из нас скопировали /usr/bin/ccв /home/<myname>/cc, и используются ddдля исправления двоичного файла использовать /tmpвместо/usr/tmp , который был больше. Конечно, это только усугубило проблему - дисковое пространство, занимаемое этими копиями, имело значение в те дни и теперь /tmpрегулярно заполнялось, не позволяя другим пользователям даже редактировать свои файлы. После того, как они узнали, что случилось, сисадмины сделалиchmod go-r /bin/* /usr/bin/* которая "исправила" проблему, и удалила все наши копии компилятора C.

(Акцент мой)

На ddстранице руководства ничего не говорится о исправлении, и я не думаю, что в любом случае это можно изменить.

Могут ли быть исправлены двоичные файлы dd? Есть ли в этом историческое значение?

Давай попробуем. Вот тривиальная программа на C:

#include <stdio.h>
int main(int argc, char **argv) {
    puts("/usr/tmp");
}

Мы встроим это в test:

$ cc -o test test.c

Если мы запустим его, он напечатает «/ usr / tmp».

Давайте выясним, где находится " /usr/tmp" в двоичном файле:

$ strings -t d test | grep /usr/tmp
1460 /usr/tmp

-t d печатает смещение в десятичном виде в файл каждой найденной строки.

Теперь давайте создадим временный файл с просто " /tmp\0" в нем:

$ printf "/tmp\x00" > tmp

Итак, теперь у нас есть двоичный файл, мы знаем, где находится строка, которую мы хотим изменить, и у нас есть файл с замещающей строкой.

Теперь мы можем использовать dd:

$ dd if=tmp of=test obs=1 seek=1460 conv=notrunc

Он считывает данные из tmp(нашего " /tmp\0" файла), записывает их в наш двоичный файл, использует размер выходного блока 1 байт, пропускает смещение, найденное ранее, прежде чем что-то записывает, и явно не обрезает файл, когда это будет сделано.

Мы можем запустить пропатченный исполняемый файл:

$ ./test
/tmp

Строковый литерал, который выводит программа, был изменен, поэтому теперь он содержит " /tmp\0tmp\0", но строковые функции останавливаются, как только они видят первый нулевой байт. Это исправление позволяет только сделать строку короче или одинаковой длины, а не длиннее, но этого вполне достаточно для этих целей.

Так что мы можем не только исправлять вещи dd, но и делать это.

Это зависит от того, что вы подразумеваете под «патчем двоичного кода».

Я изменяю двоичные файлы, используя ddиногда. Конечно, такой функции нет dd, но она может открывать файлы, читать и записывать вещи с определенными смещениями, поэтому, если вы знаете, что и куда писать, вуаля, есть ваш патч.

Например, у меня был этот двоичный файл, который содержал некоторые данные PNG. Используйте, binwalkчтобы найти смещение, ddчтобы извлечь его (обычно binwalk также извлекает вещи, но моя копия была глючная), отредактируйте его gimp, убедитесь, что отредактированный файл имеет тот же размер или меньше, чем исходный (изменение смещений - это не то, что вы можете легко сделать ), а затем используйте, ddчтобы вернуть измененное изображение на место.

$ binwalk thebinary
[…]
4194643    0x400153     PNG image, 800 x 160, 8-bit/color RGB, non-interlaced
[…]
$ dd if=nickel bs=1 skip=4194641 count=2 conv=swab | od -i
21869 # file size in this case - depends on the binary format
$ dd if=thebinary bs=1 skip=4194643 count=21869 of=theimage.png
$ gimp theimage.png
$ pngcrush myimage.png myimage.crush.png
# make sure myimage.crush.png is smaller than the original
$ dd if=myimage.crush.png of=thebinary bs=1 seek=4194643 conv=notrunc

Иногда я также хочу заменить строки в двоичных файлах (например, пути или имена переменных). Хотя это также может быть сделано с помощью dd, это проще сделать с помощью sed. Вам просто нужно убедиться, что строка, которую вы заменяете, имеет ту же длину, что и исходная строка, чтобы вы не меняли смещения.

sed -e s@/the/old/save/path@/the/new/save/path@ -i thebinary

или взять пример @ MichaelHomer с добавленным 0-байтом в:

sed -e 's@/usr/tmp@/tmp\x00tmp@' -i test

Конечно, вы должны проверить, действительно ли это работает потом.