程序分析请教

fwizard

我在朋友单位的服务器(rh9)上发现一个权限提升(疑似)的工具,运行之后要输入密码
但是不知道密码是什么
请教:怎么分析才能获取密码,或者用什么工具,给提供点线索也好
谢谢

jetrix

strings filename

fwizard

原帖由 jetrix 于 2006-9-11 10:44 发表
strings filename

经加过密了,这个看不出来

seeLnd

你是想知道"权限提升(疑似)的工具"的原理还是单纯想获取密码？

fwizard

首先是获取密码,以确定该程序是否是权限提升工具
然后做进一步的分析
请问怎么样才可以作到

fwizard

求高手指点一二啊

seeLnd

1. 密码一般是不会写在源代码里面的, 你分析不到的。
2。能提升权限的程序都是被设置了s权限位(chmod u+s cmd)
   且文件属主是有那个权限的用户，通常是root, 举个例子，sudo就是这种程序，
    它的属主是root, 且+s, 被任何一个用户执行了，瞬间会变成root权限，
    所以他可以查看/etc/shadow中的内容，密码对了，他才接着执行sudo后面的命令。
    passwd命令也是类似。

fwizard

原帖由 seeLnd 于 2006-9-11 17:55 发表
1. 密码一般是不会写在源代码里面的, 你分析不到的。

密码不写在文件里,程序怎么知道我输入的密码是否是正确的呢(也就是他怎么做比较)?(排除网上验证的可能性)

seeLnd

原帖由 fwizard 于 2006-9-12 08:52 发表

密码不写在文件里,程序怎么知道我输入的密码是否是正确的呢(也就是他怎么做比较)?(排除网上验证的可能性)

我是说不会写在程序源代码里面，如果是系统用户验证，密码是在/etc/shadow中，
还有，如果你真的要追踪它到底打开了什么文件，可以用strace来看看。

fwizard

你还是没有理解我的意思
比如:他用了一个叫aa的权限提升工具,执行aa之后,他要输入密码,然后才去执行权限提升的动作
[/code]
＄./aaa
输入密码
＃执行成功
[/code]
这个与shadow中的密码一点关系都没有，就是给自己的程序加了运行时密码