リバース/デバッグ - アプリケーションでのシンボリックリンクの特定

Question

私は、アプリケーションバイナリでシンボリックリンクに関連する関数を識別するためのガイドラインはありますか？

たとえば、BusyBoxとしましょう。/bin/pingは、/bin/BusyBoxへのシンボリックリンクです。 バイナリBusyBox内のping関連機能を識別するにはどうすればよいですか？事前に

感謝:)

Answer 1

あなたは、一般的にそれを行うことはできません。

BusyBoxの場合、起動時にバイナリを実行するために呼び出されたコマンドライン（バイナリ自体へのパスを含む）を確認します。バイナリ/シンボリックリンクのベース名に基づいて選択された機能を提供する関数を呼び出します。

BusyBoxの場合も、ほとんどの場合、ファンクション名はコマンド名と密接に関連しています。しかし、これは基本的に偶然のことです。誰かが "C"というシンボリックリンク名 "B"と "Y"を使って起動すると、関数 "X"を呼び出すexectable "A"を作成している可能性があります。