strings为什么可以看到原有执行文件的路径？

johnson0418

users> more adca.c
#include <stdio.h>
int main(void)
{

    while(1){
    system("/tmpd/monitor_xa");
    system("/tmpd/monitor_xb");
    sleep(60 );
   }
    return 0;
}

使用gcc 生成adca文件

users> strings adca
/lib/ld-linux.so.2
libc.so.6
system
sleep
_IO_stdin_used
__libc_start_main
__gmon_start__
GLIBC_2.0
PTRh
QVh\
/tmpd/monitor_xa
/tmpd/monitor_xb


在adca.c文件中如何屏蔽/tmpd/monitor_xa，/tmpd/monitor_xb，使用它生成后使用strings看不到路径？

MMMIX

回复 1# johnson0418


    运行时构造路径，而不是在代码中写死。

johnson0418

回复 2# MMMIX


    在使用一些命令读取时，如strings，可以不让他显示路径吗？是不是可以加一些注释什么的。。。有没有效果。。。

MMMIX

johnson0418 发表于 2016-03-10 17:48
回复 2# MMMIX

在使用一些命令读取时，如strings，可以不让他显示路径吗？

不行。

idi0t

1. char cmd[] = {'/','t','m','p','d','/','m','o','n','i','t','o','r','_','x','a',0};
   
2. system(cmd);

复制代码

hellioncu

idi0t 发表于 2016-03-11 08:41

你这样换汤不换药

yjh777

idi0t 发表于 2016-03-11 08:41

嗯 shc 就是用这种方法隐藏里面用的的一些明文信息

shc 是给shell加密的一个工具

idi0t

回复 6# hellioncu


    是啊，不过觉得楼主要的应该是这种效果。

johnson0418

回复 7# yjh777


    shell加密是可以的，如果用strings能看到路径，就是说有些东西别人会找到我写内容的思路。

johnson0418

回复 5# idi0t


   
users> more adca.c
#include <stdio.h>
int main(void)
{

    while(1){
    char cmd[] = {'/','t','m','p','d','/','m','o','n','i','t','o','r','_','x','a',0};   
    system("/tmpd/monitor_xa");
    system("/tmpd/monitor_xb");
    sleep(60 );
   }
    return 0;
}

是这样表达吗？？？？ 我有空时试下。