Ursprungligen postat av Hookups

Den utsände binära är inte exakt samma som md5sums inte matchar. Dock är filstorleken på plats. Också samma egenskaper. Nämligen ser binära brytas, men ändå belastningsbara av Linux-kärnan:

---
[badfile @ host badfiles] $ readelf-en. / mount
ELF Header:
Magic: 7f 45 4c 46 00 00 00 00 00 00 00 00 00 00 00 00
Klass: none
Data: none
Version: 0
OS / ABI: UNIX - System V
ABI Version: 0
Typ: EXEC (körbar fil)
Datorn: Intel 80386
Version: 0x1
Inkörsporten adress: 0x1df26054
Start av programmet rubriker: 52 (byte i filen)
Start av sektionsrubriker: 0 (bytes in file)
Flags: 0x0
Storleken på denna rubrik: 52 (bytes)
Storlek på program rubriker: 32 (bytes)
Antal program rubriker: 1
Storlek sektionsrubriker: 0 (bytes)
Antal sektionsrubriker: 0
Styckerubrik string tabell index: 0

Det finns inga avsnitt i denna fil.

Det finns inga avsnitt grupper i denna fil.

Program rubriker:
Typ Offset VirtAddr PhysAddr FileSiz MemSiz Flg Anpassa
LOAD 0x000000 0x1df26000 0x1df26000 0x8453f 0x13e000 RWE 0x1000

Det finns ingen dynamiska delen i denna fil.

Det finns inga omlokaliseringar i denna fil.

Det finns inga varva ner avsnitt i denna fil.

Ingen version information finns i denna fil.
[badfile @ host badfiles] $ objdump-d. / mount
objdump:. / mount: Filformatet känns inte igen
[badfile @ host badfiles] $ file. / mount
mount: ELF ogiltig klass ogiltigt byte-ordning (SYSV)
---

strace som obehörig användare visas ett system samtal till "sysinfo ()" med argumentet att "0". Det uppstår ett fel:

---
[badfile @ host evil_mount] $ strace. / mount
execve ( ". / mount" [ ". / mount"], [/ * 22 VARS * /]) \u003d 0
sysinfo (0) \u003d -1 EFAULT (Bad adress)
---

Kommer att se längre in i binära från en analys arbetsstation Jag har ställt in och se om jag kan få mer information.

Skål,
Hookups