免费注册 查看新帖 |

Chinaunix

  平台 论坛 博客 文库
最近访问板块 发新帖
查看: 6861 | 回复: 9
打印 上一主题 下一主题

请教编译器高手:UNIX之父的后门 [复制链接]

论坛徽章:
0
跳转到指定楼层
1 [收藏(0)] [报告]
发表于 2004-04-08 08:14 |只看该作者 |倒序浏览
最近拜读了KEN THOMPSON的大作《Reflections on trusting trust》,由于水平太菜,遇到无法理解的疑难
一、第1个binary cc是怎么诞生的。
THOMPSON说C编译器是用C写成,通过自我编译产生的,并说是个“鸡生蛋、蛋生鸡”的问题。难以理解cc.c在还没有binary cc时,怎么能编译成cc。

二、THOMPSON在cc.c中留下了2个后门,第1个针对login,第2个针对cc,但只给出了代码大纲,没有详细代码,有哪位高手有这2个后门的详细代码资料,给详细讲讲。
下面是代码大纲,请注意当中的pattern和backdoor没有详细代码。

compile(s)
char *s
{
     if (match(s,"pattern1"){
                  compile("backdoor1";
                   return;
     }

    if (match(s,"pattern2"){
                  compile("backdoor2";
                   return;
     }
    ......
}

论坛徽章:
0
2 [报告]
发表于 2004-04-08 08:40 |只看该作者

请教编译器高手:UNIX之父的后门

第一个编译器好象是Fortan 吧之后才有哪个什么商业语言再后才有C而fortan是从汇编过来的汇编是用穿孔打机做的吧!我记的好象是这样的

论坛徽章:
1
荣誉版主
日期:2011-11-23 16:44:17
3 [报告]
发表于 2004-04-08 09:37 |只看该作者

请教编译器高手:UNIX之父的后门

第一个是编译原理的问题,可以找本编译的书来看看。
第二个没研究过。

论坛徽章:
1
2015年辞旧岁徽章
日期:2015-03-03 16:54:15
4 [报告]
发表于 2004-04-08 11:44 |只看该作者

请教编译器高手:UNIX之父的后门

第一个 C 编译器是用其它语言(汇编语言)做的。
不光如此,即使是在后来,cc 的源代码中也有汇编语言的影子,并非全是 c 语言写的。

论坛徽章:
1
荣誉版主
日期:2011-11-23 16:44:17
5 [报告]
发表于 2004-04-08 12:23 |只看该作者

请教编译器高手:UNIX之父的后门

理论上,是可以完全用C来写C的编译器的。前提是有个个差的C的编译器,然后可以用C写出一个好的C的编译器。

论坛徽章:
0
6 [报告]
发表于 2004-04-08 14:55 |只看该作者

请教编译器高手:UNIX之父的后门

以前听说过这个说法,据说那个写编译器的大师在台湾某个大学访问时,不用问密码就直接进入系统了。不知道是真的还是假的。

论坛徽章:
0
7 [报告]
发表于 2004-04-08 15:54 |只看该作者

请教编译器高手:UNIX之父的后门

那2个后门在早期UNIX中确实存在。现在由于版本太多,通用后门是做不出来的。

第1个后门使TOMPSON无需帐号,可以进入任何用户。
第2个后门使后来者即使编译“干净”源代码,也无法避开后门代码的塞入。
而且使检查者从源代码中看不出后门的痕迹。

论坛徽章:
0
8 [报告]
发表于 2004-04-08 16:35 |只看该作者

请教编译器高手:UNIX之父的后门

《Reflections on trusting trust》这本书在哪可以找到?

论坛徽章:
154
2022北京冬奥会纪念版徽章
日期:2015-08-07 17:10:5720周年集字徽章-年
日期:2022-10-26 16:44:2015-16赛季CBA联赛之深圳
日期:2022-11-02 14:02:4515-16赛季CBA联赛之八一
日期:2022-11-28 12:07:4820周年集字徽章-20	
日期:2023-07-19 08:49:4515-16赛季CBA联赛之八一
日期:2023-11-04 19:23:5115-16赛季CBA联赛之广夏
日期:2023-12-13 18:09:34
9 [报告]
发表于 2012-09-20 15:07 |只看该作者
严重安全问题,求真相,,

论坛徽章:
0
10 [报告]
发表于 2012-09-20 17:24 |只看该作者
判断函数名,然后短路后面的验证逻辑。
您需要登录后才可以回帖 登录 | 注册

本版积分规则 发表回复

  

北京盛拓优讯信息技术有限公司. 版权所有 京ICP备16024965号-6 北京市公安局海淀分局网监中心备案编号:11010802020122 niuxiaotong@pcpop.com 17352615567
未成年举报专区
中国互联网协会会员  联系我们:huangweiwei@itpub.net
感谢所有关心和支持过ChinaUnix的朋友们 转载本站内容请注明原作者名及出处

清除 Cookies - ChinaUnix - Archiver - WAP - TOP