![はじめに
• trueコマンドは常に0=成功のステータスを返すコマ
ンドである。
• では、0以外のステータスを返すことは本当に出来
ないのか？
true(1) true(1)
名前
true - 何もせずに成功する
書式
true [--help] [--version]
説明
true は終了ステータスとして「成功」を意味する 0 を返す以外何もしない。
※本スライドに例示しているプログラムは環境に重
大な影響を及ぼす可能性があります。](data:image/gif;base64,R0lGODlhAQABAIAAAAAAAP///yH5BAEAAAAALAAAAAABAAEAAAIBRAA7)
Recommended
More Related Content
What's hot
What's hot (20)
Viewers also liked
Viewers also liked (13)
Similar to trueコマンドに0以外の終了コードをはかせる方法
Similar to trueコマンドに0以外の終了コードをはかせる方法 (20)
Recently uploaded
Recently uploaded (10)
trueコマンドに0以外の終了コードをはかせる方法
- 2. はじめに • trueコマンドは常に0=成功のステータスを返すコマ ンドである。 • では、0以外のステータスを返すことは本当に出来 ないのか？ true(1) true(1) 名前 true - 何もせずに成功する 書式 true [--help] [--version] 説明 true は終了ステータスとして「成功」を意味する 0 を返す以外何もしない。 ※本スライドに例示しているプログラムは環境に重 大な影響を及ぼす可能性があります。
- 3. 「それ、○○で出来るよ」 • falseコマンド？ • No • コマンドの前に!をつけると 結果が反転するよ • 違う、そうじゃない $ /bin/true $ echo $? 0 $ $ ! /bin/true $ echo $? 1 $ trueコマンド自体が、自身の終了コードとして、 0=成功以外を返すことはできるのか？
- 4. オプションは？ • $ man trueして出てくるオプションは「--help」と「-- version」 • どちらも終了ステータスは変わらない $ /bin/true --help >/dev/null $ echo $? 0 $ /bin/true --version >/dev/null $ echo $? 0 $
- 5. 隠しオプションとかあるんじゃな いの？ • とりあえずソースコードをDL $ wget http://ftp.gnu.org/gnu/coreutils/coreutils-8.24.tar.xz --2015-10-29 20:11:31-- http://ftp.gnu.org/gnu/coreutils/coreutils-8.24.tar.xz ftp.gnu.org をDNSに問いあわせています... 208.118.235.20, 2001:4830:134:3::b ftp.gnu.org|208.118.235.20|:80 に接続しています... 接続しました。 HTTP による接続要求を送信しました、応答を待っています... 200 OK 長さ: 5649896 (5.4M) [application/x-tar] `coreutils-8.24.tar.xz' に保存中 100%[======================================>] 5,649,896 1.72M/s 時間 3.1s 2015-10-29 20:11:35 (1.72 MB/s) - `coreutils-8.24.tar.xz' へ保存完了 [5649896/5649896] $ tar Jxf coreutils-8.24.tar.xz $ ls coreutils-8.24/src/true.c coreutils-8.24/src/true.c $ vim coreutils-8.24/src/true.c
- 6. ソースコードを見てみる /* Exit with a status code indicating success. Copyright (C) 1999-2015 Free Software Foundation, Inc. This program is free software: you can redistribute it and/or modify it under the terms of the GNU General Public License as published by the Free Software Foundation, either version 3 of the License, or (at your option) any later version. This program is distributed in the hope that it will be useful, but WITHOUT ANY WARRANTY; without even the implied warranty of MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE. See the GNU General Public License for more details. You should have received a copy of the GNU General Public License along with this program. If not, see <http://www.gnu.org/licenses/>. */ #include <config.h> #include <stdio.h> #include <sys/types.h> #include "system.h" /* Act like "true" by default; false.c overrides this. */ #ifndef EXIT_STATUS # define EXIT_STATUS EXIT_SUCCESS #endif #if EXIT_STATUS == EXIT_SUCCESS # define PROGRAM_NAME "true" #else # define PROGRAM_NAME "false" #endif #define AUTHORS proper_name ("Jim Meyering") void usage (int status) { printf (_("¥ Usage: %s [ignored command line arguments]¥n¥ or: %s OPTION¥n¥ "), program_name, program_name); printf ("%s¥n¥n", _(EXIT_STATUS == EXIT_SUCCESS ? N_("Exit with a status code indicating success.") : N_("Exit with a status code indicating failure."))); fputs (HELP_OPTION_DESCRIPTION, stdout); fputs (VERSION_OPTION_DESCRIPTION, stdout); printf (USAGE_BUILTIN_WARNING, PROGRAM_NAME); emit_ancillary_info (PROGRAM_NAME); exit (status); } int main (int argc, char **argv) { /* Recognize --help or --version only if it's the only command-line argument. */ if (argc == 2) { initialize_main (&argc, &argv); set_program_name (argv[0]); setlocale (LC_ALL, ""); bindtextdomain (PACKAGE, LOCALEDIR); textdomain (PACKAGE); /* Note true(1) will return EXIT_FAILURE in the edge case where writes fail with GNU specific options. */ atexit (close_stdout); if (STREQ (argv[1], "--help")) usage (EXIT_STATUS); if (STREQ (argv[1], "--version")) version_etc (stdout, PROGRAM_NAME, PACKAGE_NAME, Version, AUTHORS, (char *) NULL); } return EXIT_STATUS; } オプションが設定 されていた場合 main関数ここから
- 7. ソースコードから • 「隠しオプション」などない • 外部から終了ステータスを指定する機能もない • 基本的にEXIT_STATUS=EXIT_SUCCESS
- 8. そこで処理をフックする • 「処理をフック」 #とは • LD_PRELOADを使ってカジュアルにフックを実現 hello.c #include<stdio.h> int main(void){ puts("hello"); return 0; } /lib64/libc.so.6 int puts(const char *s){ … } original-lib.so int puts(const char *s){ … }
- 9. どの処理をフックする？ • trueコマンドは実際何もしてないので、exit(3)くらい しか、フックできる場所がない(?) $ ltrace /bin/true (0, 0, 243456, -1, 0x1f25bc2) = 0x7f6fb9924160 __libc_start_main(0x401260, 1, 0x7ffc672d4ae8, 0x403420, 0x403410 <unfinished ...> exit(0 <unfinished ...> +++ exited (status 0) +++ $ • ltraceで処理を追ってみる • ltrace（1）=プログラムのライブラリ関数の呼び出しをト レースして表示
- 10. やってみた（やっつけ） • _exit(2) • システムコール=カーネルへの直接命令 $ cat hook-exit.c #include <unistd.h> void exit(int status){ _exit(255); } $ gcc -fPIC -shared -o hook-exit.so hook-exit.c $ LD_PRELOAD=./hook-exit.so /bin/true $ echo $? 255 $
- 11. ちょっとだけちゃんとやる • _exit(2)ではなく、本来のexit(3)を実行するようにし てみる $ cat hook-exit2.c #include <unistd.h> #include <dlfcn.h> void *g_h; void (*g_f)(int) __attribute__((noreturn)); void exit(int status) { g_h = dlopen("libc.so.6", RTLD_LAZY); g_f = dlsym(g_h, "exit"); (*g_f)(255); } $ gcc -fPIC -shared -o hook-exit2.so hook- exit2.c $ LD_PRELOAD=./hook-exit2.so /bin/true /bin/true: symbol lookup error: ./hook- exit2.so: undefined symbol: dlopen $ $ gcc -fPIC -shared -o hook-exit2.so hook- exit2.c -ldl $ LD_PRELOAD=./hook-exit2.so /bin/true $ echo $? 255 $
- 13. ついでに素数でも計算してみる #include <unistd.h> #include <dlfcn.h> void *g_h; void (*g_f)(int) __attribute__((noreturn)); void exit(int status){ g_h = dlopen("libc.so.6", RTLD_LAZY); g_f = dlsym(g_h, "exit"); system("seq 1 100|factor|sed -rn '/: [0-9]+$/='"); (*g_f)(255); }
- 14. どうなる？ #include <unistd.h> #include <dlfcn.h> void *g_h; void (*g_f)(int) __attribute__((noreturn)); void exit(int status){ g_h = dlopen("libc.so.6", RTLD_LAZY); g_f = dlsym(g_h, "exit"); system("seq 1 100|factor|sed -rn '/: [0-9]+$/='"); (*g_f)(255); } それぞれのコマンドがこのexit（）を呼び出して、 更に素数ワンライナーが実行される。 →回りくどいfork bomb
- 15. (少しだけ)真面目にやる • 「trueコマンドを実行すると、100までの素数を表示する」 #include <unistd.h> #include <dlfcn.h> #include <stdio.h> void *g_h; void (*g_f)(int) __attribute__((noreturn)); int isPrime(int num){ int i; if(num<2) return 0; for(i=2;i<num;i++) if(num%i==0) return 0; return 1; } void exit(int status){ int num; g_h = dlopen("libc.so.6", RTLD_LAZY); g_f = dlsym(g_h, "exit"); for(num=1; num<=100; num++){ if( isPrime(num) ){ fprintf(stderr,"%d is prime!¥n",status); } } (*g_f)(255); } もはやtrueコマンド関係ない
- 16. せっかくなので • 「終了ステータスが素数かどうか判定して表示」 #include <unistd.h> #include <dlfcn.h> #include <stdio.h> void *g_h; void (*g_f)(int) __attribute__((noreturn)); int isPrime(int num){ int i; if(num<2) return 0; for(i=2;i<num;i++) if(num%i==0) return 0; return 1; } void exit(int status){ int i; g_h = dlopen("libc.so.6", RTLD_LAZY); g_f = dlsym(g_h, "exit"); isPrime(status) ? fprintf(stderr,"%d is prime!¥n",status) : fprintf(stderr,"%d is not prime!¥n",status); (*g_f)(status); } 「export LD_PRELOAD=hook-exit-prime.so」して からいくつかコマンド操作をしてみると、、、
- 18. 参考 • LD_PRELOADで関数フックしてみよう！ - バイナリの 歩き方 • http://07c00.hatenablog.com/entry/2013/09/02/003629 • Linux 共有ライブラリ(.so)の動作を変える。 LD_PRELOADで楽しく遊ぶ：Garbage In Garbage Out • http://g1g0.com/2012/04/1790/ $ uname -r 2.6.32-573.7.1.el6.x86_64 $ cat /etc/redhat-release CentOS release 6.7 (Final) 動作環境