strings為什么可以看到原有執(zhí)行文件的路徑？

johnson0418

users> more adca.c
#include <stdio.h>
int main(void)
{

    while(1){
    system("/tmpd/monitor_xa");
    system("/tmpd/monitor_xb");
    sleep(60 );
   }
    return 0;
}

使用gcc 生成adca文件

users> strings adca
/lib/ld-linux.so.2
libc.so.6
system
sleep
_IO_stdin_used
__libc_start_main
__gmon_start__
GLIBC_2.0
PTRh
QVh\
/tmpd/monitor_xa
/tmpd/monitor_xb


在adca.c文件中如何屏蔽/tmpd/monitor_xa，/tmpd/monitor_xb，使用它生成后使用strings看不到路徑？

MMMIX

回復(fù) 1# johnson0418


    運(yùn)行時(shí)構(gòu)造路徑，而不是在代碼中寫(xiě)死。

johnson0418

回復(fù) 2# MMMIX


    在使用一些命令讀取時(shí)，如strings，可以不讓他顯示路徑嗎？是不是可以加一些注釋什么的。。。有沒(méi)有效果。。。

MMMIX

johnson0418 發(fā)表于 2016-03-10 17:48
回復(fù) 2# MMMIX

在使用一些命令讀取時(shí)，如strings，可以不讓他顯示路徑嗎？

不行。

idi0t

1. char cmd[] = {'/','t','m','p','d','/','m','o','n','i','t','o','r','_','x','a',0};
   
2. system(cmd);

復(fù)制代碼

hellioncu

idi0t 發(fā)表于 2016-03-11 08:41

你這樣換湯不換藥

yjh777

idi0t 發(fā)表于 2016-03-11 08:41

嗯 shc 就是用這種方法隱藏里面用的的一些明文信息

shc 是給shell加密的一個(gè)工具

idi0t

回復(fù) 6# hellioncu


    是啊，不過(guò)覺(jué)得樓主要的應(yīng)該是這種效果。

johnson0418

回復(fù) 7# yjh777


    shell加密是可以的，如果用strings能看到路徑，就是說(shuō)有些東西別人會(huì)找到我寫(xiě)內(nèi)容的思路。

johnson0418

回復(fù) 5# idi0t


   
users> more adca.c
#include <stdio.h>
int main(void)
{

    while(1){
    char cmd[] = {'/','t','m','p','d','/','m','o','n','i','t','o','r','_','x','a',0};   
    system("/tmpd/monitor_xa");
    system("/tmpd/monitor_xb");
    sleep(60 );
   }
    return 0;
}

是這樣表達(dá)嗎？？？？ 我有空時(shí)試下。