Nano Hash - криптовалюты, майнинг, программирование

Двоичный файл ELF из памяти

Я только что написал программу Hello world на C, с которой я играл. Я хотел бы попытаться сбросить двоичный файл из памяти (используя gdb) и попытаться создать из него другой исполняемый файл. Я попытался сбросить страницу с привилегиями исполняемого файла, а затем ее страницу данных; однако это segfaults. Есть ли подходы к этому? Есть ли способ отладить и выяснить, почему он падает? Любые общие предложения вообще?

Спасибо.

[РЕДАКТИРОВАТЬ]

Это на Linux, и я пробовал его как на 32-битной, так и на 64-битной x86. Версия ядра 3.13. Я установил точку останова на _start, выгрузил исполняемую страницу, а затем страницу данных в файл и попытался выполнить ее.

c file-format elf
15.09.2014

  • Что именно вы пробовали? Это на какой платформе? Я собираюсь предположить, что это Linux... какая версия ядра? Какая архитектура? Это очень, очень, очень вопрос, зависящий от ОС и архитектуры. 15.09.2014
  • возможный дубликат Выполняется ли дамп памяти сам по себе? 15.09.2014
  • @DanLenski Я внес правку, которая отвечает, спасибо. 15.09.2014

Ответы:


1

Подождите, вы просто сбрасываете в файл раздел сопоставленного текста (исполняемой страницы), за которым следует раздел сопоставленных данных? Это само по себе не будет допустимым объектом ELF, файл ELF также нуждается в заголовке ELF. Я удивлен, что ОС даже позволила вам попытаться выполнить это, вы должны были получить ошибку о недопустимом заголовке ELF или что-то в этом роде.

В дополнение к заголовку файл ELF содержит много других разделов, которые важны для его запуска.

Что касается отладки, я бы начал с GDB, чтобы увидеть, где он дает сбой. Ваша программа падает или динамический компоновщик падает при попытке загрузить вашу программу? Если динамический компоновщик дает сбой, попробуйте отладить его, например. с

gdb --args /lib64/ld-2.18.so <your program>

Попытки воссоздать ELF-файлы из памяти уже предпринимались ранее — взгляните на Statifier, который даже статически включает все загруженные динамические библиотеки в результирующий ELF.

24.09.2014

2

Это может быть не очень просто и, безусловно, зависит от процессора и операционной системы.

Вы можете посмотреть на emacs источник unexec.c, который делает то, что вы хотите. См. этот ответ

24.09.2014
Новые материалы
Кластеризация: более глубокий взгляд
Кластеризация — это метод обучения без учителя, в котором мы пытаемся найти группы в наборе данных на основе некоторых известных или неизвестных свойств, которые могут существовать. Независимо от..
Как написать эффективное резюме
Предложения по дизайну и макету, чтобы представить себя профессионально Вам не позвонили на собеседование после того, как вы несколько раз подали заявку на работу своей мечты? У вас может..
Частный метод Python: улучшение инкапсуляции и безопасности
Введение Python — универсальный и мощный язык программирования, известный своей простотой и удобством использования. Одной из ключевых особенностей, отличающих Python от других языков, является..
Как я автоматизирую тестирование с помощью Jest
Шутка для победы, когда дело касается автоматизации тестирования Одной очень важной частью разработки программного обеспечения является автоматизация тестирования, поскольку она создает..
Работа с векторными символическими архитектурами, часть 4 (искусственный интеллект)
Hyperseed: неконтролируемое обучение с векторными символическими архитектурами (arXiv) Автор: Евгений Осипов , Сачин Кахавала , Диланта Хапутантри , Тимал Кемпития , Дасвин Де Сильва ,..
Понимание расстояния Вассерштейна: мощная метрика в машинном обучении
В обширной области машинного обучения часто возникает необходимость сравнивать и измерять различия между распределениями вероятностей. Традиционные метрики расстояния, такие как евклидово..
Обеспечение масштабируемости LLM: облачный анализ с помощью AWS Fargate и Copilot
В динамичной области искусственного интеллекта все большее распространение получают модели больших языков (LLM). Они жизненно важны для различных приложений, таких как интеллектуальные..