修改可执行文件中的字符串

slimzhao

#include
#include
int main()
{
        puts("hello,world");
        puts("world");
        return 0;
}
给定上述程序, gcc -o mytest test.c
默认不打开优化选项时, 不执行优化, hello,world 与 world是两个独立的字符串. 如果用工具把可执行文件中的hello,world强制改成 hello,!orld, 则会产生输出
hello,!orld
world
但如果打开了-O1 以上的选项, 用strings查看, world被合并到了hello,world中, 因为world碰巧是hello,world的最后一部分.
此时再把hello,world中的w改为!, 就会在输出中出现
hello,!orld
!orld
的结果.
在已将二进制文件发布给客户又无法得到源代码修改后rebuild的情况下, 曾这样尝试修改 ifconfig为
ifxxxfig, 但碰巧程序中另有一处理XML的代码中, 以strcmp与"config"作比较, 以此判断XML的root元素是否正确, 结果就出现了上面描述的奇怪bug.
ELF二进制文件没有做checksum, 实验说明直接修改其二进制文件是可行的.
               
               
               

本文来自ChinaUnix博客，如果查看原文请点：http://blog.chinaunix.net/u/8681/showart_2185927.html