strings为什么可以看到原有执行文件的路径？

idi0t

回复 10# johnson0418


        char cmd[] = {'/','t','m','p','d','/','m','o','n','i','t','o','r','_','x','a',0};   
======
        system("/tmpd/monitor_xa");
----------
  ==>system(cmd);
----------


很好奇你隐藏是要做什么？

hellioncu

idi0t 发表于 2016-03-11 13:55
回复 6# hellioncu

我试了一个编译器，你这种写法strings还是能列出来的

johnson0418

回复 11# idi0t


    我对C不懂，我写了一个SHELL，内容比较多，不知道怎么用C去写。所以要通过这个C文件去执行shell，路径不想被看到。

johnson0418

回复 12# hellioncu


    感谢！不行的话，就不用这种方法了，我再看看吧。

idi0t

回复 12# hellioncu


    什么编译器，怎么个写法啊，我没试，但以前经常这么做的，cl, 和gcc都可以。

MMMIX

johnson0418 发表于 2016-03-11 14:22
回复 11# idi0t
我对C不懂，我写了一个SHELL，内容比较多，不知道怎么用C去写。所以要通过这个C文件去执行shell，路径不想被看到。

只要你去执行，就能看到路径（strace 跟踪一下），根本无法隐藏。

johnson0418

idi0t 发表于 2016-03-11 14:25
回复 12# hellioncu

测试过，你的方法不灵的。
strings执行后，还是可以看到完整路径

users> strings adca
/lib/ld-linux.so.2
libc.so.6
system
sleep
_IO_stdin_used
__libc_start_main
__gmon_start__
GLIBC_2.0
PTRh
QVh\
/tmpd/monitor_xa
/tmpd/monitor_xa
/tmpd/monitor_xb

MMMIX

hellioncu 发表于 2016-03-11 14:09
我试了一个编译器，你这种写法strings还是能列出来的

用 clang 3.4 就能列出来，gcc 4.8.4/5.3.1 就不行。

johnson0418

回复 18# MMMIX


    我的是3.2.2，升级上去是不是就可以了？

MMMIX

johnson0418 发表于 2016-03-11 14:51
回复 18# MMMIX

我的是3.2.2，升级上去是不是就可以了？

可以啥？

再说一遍，这玩意根本隐藏不了，别费那劲了。