在BSD/Unix上動態修補可執行文件

Question

我正面臨一個相當大的問題。我需要修補一個可執行文件來修改它的行爲。該程序是用C語言編寫的，到現在爲止我一直在使用IDA編輯它，但這樣我就無法替換整個函數等等。在我看來，最簡單的方法是創建一種加載器將加載程序並在運行之前對其進行修補。這會爲我節省很多時間，所有的編輯都會更容易。

問題是我找不到任何有關如何操作的文章。你們能否解釋我應該如何處理這個過程？加載器將用C/C++編寫。

Answer 1

嘗試這一過程完全符合傳統。

• 爲什麼不重新編譯這些更改？
  • 來源不可用是通常的原因。
• 它是一個封閉的源代碼程序嗎？
  • 如果是這樣，您很可能會通過嘗試來破壞許可條款。
• 源丟失了嗎？
  • 備份和版本控制發生了什麼？
• 它是用共享庫中的關鍵代碼構建的嗎？
  • 如果是這樣，你可以看看用新功能替換共享庫？
• 你能用LD_PRELOAD達到你的目的嗎？

由於的「源可用」 UNIX的理念，不會有太多的工具來幫助二進制文件的補丁 - 經典，選擇的工具是一個名爲adb程序 - 一個調試器（第7版UNIX手冊中說'adb - debugger'）。它允許你編輯二進制文件。

但是，人們很少做出重大改變，因爲聽起來像你想做的事情，主要是因爲它是非常艱苦的工作，並且通過重新編譯原始資源來實現它更簡單和更可靠。