在C程序中嵌入二进制文件

Question

我试图用C编写一个程序，该程序可以使用选项调用某些二进制文件（例如lsof，netstat）。 该程序的目的是从计算机收集取证数据，与此同时，该程序不应使用被分析计算机的二进制文件，因为它们可能会受到威胁。 结果，要求已认证/未破坏的二进制文件（例如lsof，netstat -antpu等）已经嵌入到C程序中，或由例如存储在USB驱动器中的C程序调用。

1. 例如，使用“ ls”命令的二进制文件，我使用链接器创建了一个目标文件，如下所示：

    $ ld -s -r -b binary -o testls.o bin-x86-2.4/ls

2. 使用以下命令，我从目标文件中提取了以下入口点

    $ nm testls.o

    000000000007a0dc D _binary_bin_x86_2_4_ls_end
    000000000007a0dc A _binary_bin_x86_2_4_ls_size
    0000000000000000 D _binary_bin_x86_2_4_ls_start

3. 下一步将是使用可能需要的一些选项从主程序中调用“函数”，例如“ ls -al”。 因此，我制作了一个C程序来调用目标文件的入口点。

4. 然后我用以下gcc选项编译了程序

    gcc -Wall -static testld.c testls.o -o testld

这是主程序：

#include <stdio.h>

extern int _binary_bin_x86_2_4_ls_start();

int main(void)  
{
    _binary_bin_x86_2_4_ls_start();
    return 0;
}

当我运行程序时，出现了段错误。 我在testld程序中使用objdump检查了入口点，并且链接似乎成功。 为什么会出现细分错误？ 我还需要用选项调用“ ls”。 我该怎么做，即用参数“ -al”调用“函数”。

谢谢。

Answer 1

二进制文件的ELF标头不是函数。 你不能叫它。 如果可以（例如采用某些古老的二进制格式），这将是一个非常糟糕的主意，因为它永远也不会返回。

如果要在中间运行另一个程序，请执行以下操作：

int junk;
pid_t pid;
if (!(pid = fork())) {
    execl("ls", "/bin/ls", ...); /* this results in running ls in current directory which is probably what you want but maybe you need to adjust */
    _exit(3);
}
if (pid > 0) waitpid(pid, &junk, 0);

为简洁起见，省略了错误处理。

对于您的情况，您应该将自己的二进制副本与程序一起发送。