とにかく進むねん。

忍者ブログ

	とにかく進むねん。勉強サークルのブログです。もがきながらでも進むこと。これがモットーです。


2025 04,21 17：54	[PR] CATEGORY[]
× [PR]上記の広告は3ヶ月以上新規記事投稿のないブログに表示されています。新しい記事を書く事で広告が消えます。


2009 09,18 06：32	バイナリハックス（＃８，９）　お勉強 CATEGORY[未選択]
DWARF2 の扱い方がよくわからない。。。 user@localhost ~ $ readelf --debug-dump=line /bin/ls としても、何も出ない。何だろう。後で調べることにしよう。 ---------------------------- user@localhost ~ $ objdump -s -b binary /bin/ls \| head /bin/ls: file format binary Contents of section .data: 00000 7f454c46 01010100 00000000 00000000 .ELF............ 00010 02000300 01000000 f09b0408 34000000 ............4... 00020 7c730100 00000000 34002000 0a002800 \|s......4. ...(. 00030 1b001a00 06000000 34000000 34800408 ........4...4... 00040 34800408 40010000 40010000 05000000 4...@...@....... 00050 04000000 03000000 74010000 74810408 ........t...t... user@localhost ~ $ od -t c /bin/ls \| head 0000000 177 E L F 001 001 001 \0 \0 \0 \0 \0 \0 \0 \0 \0 0000020 002 \0 003 \0 001 \0 \0 \0 360 233 004 \b 4 \0 \0 \0 0000040 \| s 001 \0 \0 \0 \0 \0 4 \0 \0 \n \0 ( \0 0000060 033 \0 032 \0 006 \0 \0 \0 4 \0 \0 \0 4 200 004 \b 0000100 4 200 004 \b @ 001 \0 \0 @ 001 \0 \0 005 \0 \0 \0 0000120 004 \0 \0 \0 003 \0 \0 \0 t 001 \0 \0 t 201 004 \b 0000140 t 201 004 \b 023 \0 \0 \0 023 \0 \0 \0 004 \0 \0 \0 0000160 001 \0 \0 \0 001 \0 \0 \0 \0 \0 \0 \0 \0 200 004 \b 0000200 \0 200 004 \b 300 l 001 \0 300 l 001 \0 005 \0 \0 \0 0000220 \0 020 \0 \0 001 \0 \0 \0 370 n 001 \0 370 376 005 \b ダンプの仕方も od, objdump とか　いろいろあるという訳か。。。でも、どう　使い分けるのか　よく分かってないっす。。。と思っていたら、＃１０で逆アセンブリするようなことが書いていた♪ でも、＃１０は読了してません。。。 PR
コメント[1]　ＴＢ[]


2009 09,12 16：13	バイナリハックス（＃５）　お勉強 CATEGORY[未選択]
ＥＬＦ。バイナリなどのファイルのフォーマットを規定したものかー 32ビットバイナリとか、64ビットバイナリとかも、理解できていないなんて。。。うーん。言葉を耳にしたタイミングで掘っておくべきなんだなあ。。。 http://q.hatena.ne.jp/1211173997 long int と void* の幅が　32ビットと64ビットで変わるのかー。これも、常識そうだ。。。　この本、読んでると　常識しか書いていないってことか？ --------------------------------------- user@localhost ~ $ cat /bin/ls \| less ^?ELF^A^A^A^@^@^@^@^@^@^@^@^@^B^@^C^@^A^@^@^@<F0>D^H4^@^@^@\|s^A^@^@^@^@^@4^@ ^@ ~~~~~ ↑ これが、\177ELF ってこと？ user@localhost ~ $ file /bin/ls /bin/ls: ELF 32-bit LSB executable, Intel 80386, version 1 (SYSV), for GNU/Linux 2.6.9, dynamically linked (uses shared libs), stripped やっぱり、ELF なんだ。32ビットと書いているので、ELF32 っていうことやね。 ⇒　もう少し　調べてみたけど、僕のPCは、XP なので 32 ビットシステムってことね。で、その辺りの情報をヘッダに書いているから、それをトレースして出力するのが、 readelf ってわけか。 --------------------------------------- あとは、ＥＬＦでは、type が重要なようだ。これを見れば、ファイルの大枠を押さえることが出来るというわけね。なるほど、readelf とか　とても難しそうに見えていたけど、じっくり掘っていくと、人間が考えやすいように出来ているわけなんだー今回のテーマでは、ＥＬＦヘッダ、プログラムヘッダ、セクションヘッダ、ストリングテーブル、シンボルテーブルなどがあるんだけど、これを見て　どう嬉しいのか、読み取ることは出来なかった。。。やばい、そろそろ脱落か？
コメント[0]　ＴＢ[]


2009 09,11 07：06	バイナリハックス（＃４）　お勉強 CATEGORY[未選択]
man od で調べてみた。 http://www.linux.or.jp/JM/html/gnumaniak/man1/od.1.html user@localhost ~ $ od /etc/ld.so.cache \| head -5 0000000 062154 071456 026557 027061 027067 000060 000530 000000 0000020 000003 000000 020130 000000 020142 000000 000003 000000 0000040 020161 000000 020171 000000 000003 000000 020206 000000 0000060 020223 000000 000003 000000 020251 000000 020264 000000 0000100 000003 000000 020310 000000 020326 000000 000003 000000 ★ 本に従って、以下のように　実行してみた。 ★ -t でいろいろ表現が出来ると言うわけか user@localhost ~ $ od -t a /etc/ld.so.cache \| head -5 user@localhost ~ $ od -t c /etc/ld.so.cache \| head -5 user@localhost ~ $ od -t d /etc/ld.so.cache \| head -5 user@localhost ~ $ od -t f /etc/ld.so.cache \| head -5 user@localhost ~ $ od -t o /etc/ld.so.cache \| head -5 user@localhost ~ $ od -t u /etc/ld.so.cache \| head -5 user@localhost ~ $ od -t x /etc/ld.so.cache \| head -5 user@localhost ~ $ od -t d1 /etc/ld.so.cache \| head -5 user@localhost ~ $ od -t d2 /etc/ld.so.cache \| head -5 user@localhost ~ $ od -t dC /etc/ld.so.cache \| head -5 user@localhost ~ $ od -t dS /etc/ld.so.cache \| head -5 user@localhost ~ $ od -t fF /etc/ld.so.cache \| head -5 user@localhost ~ $ od -t f /etc/ld.so.cache \| head -5 user@localhost ~ $ od -t fD /etc/ld.so.cache \| head -5 ★ なるほど、バイトごとに16進数で表示する場合は以下のようにするわけか。 user@localhost ~ $ od -t x1 -A x /etc/ld.so.cache \| head -5 000000 6c 64 2e 73 6f 2d 31 2e 37 2e 30 00 58 01 00 00 000010 03 00 00 00 58 20 00 00 62 20 00 00 03 00 00 00 000020 71 20 00 00 79 20 00 00 03 00 00 00 86 20 00 00 000030 93 20 00 00 03 00 00 00 a9 20 00 00 b4 20 00 00 000040 03 00 00 00 c8 20 00 00 d6 20 00 00 03 00 00 00 ★ x1 にしなければ、以下のようになっていた。 user@localhost ~ $ od -t x -A x /etc/ld.so.cache \| head -5 000000 732e646c 2e312d6f 00302e37 00000158 000010 00000003 00002058 00002062 00000003 000020 00002071 00002079 00000003 00002086 000030 00002093 00000003 000020a9 000020b4 000040 00000003 000020c8 000020d6 00000003 ★ -A x は基数オフセットの設定って。。。 user@localhost ~ $ od -t x1 /etc/ld.so.cache \| head -5 0000000 6c 64 2e 73 6f 2d 31 2e 37 2e 30 00 58 01 00 00 0000020 03 00 00 00 58 20 00 00 62 20 00 00 03 00 00 00 0000040 71 20 00 00 79 20 00 00 03 00 00 00 86 20 00 00 0000060 93 20 00 00 03 00 00 00 a9 20 00 00 b4 20 00 00 0000100 03 00 00 00 c8 20 00 00 d6 20 00 00 03 00 00 00 ★　↑ ★　この列が変わってる！！ ★　以下は、ひたすら実行してみることに。 user@localhost ~ $ od -t x1z /etc/ld.so.cache \| head -5 user@localhost ~ $ od -t x1c /etc/ld.so.cache \| head -5 ★ sed が出てきたので調べてみた。 ★ http://www.pinkdragon.net/DocumentsLibrary/contents/ja/Linux_man/sed.1.html ★ "45,49p" って何だ？？ ★ http://d.hatena.ne.jp/tanakaBox/20070308 ★ 45～49 行目まで出力 user@localhost ~ $ diff -u =(od -An -s /etc/ld.so.cache) =(strings /etc/ld.so.cache ) \| head -bash: syntax error near unexpected token `(' ★うーん、だめだ。　これはわからん。。。
コメント[0]　ＴＢ[]


2009 09,10 21：02	バイナリハックス（＃３）　お勉強 CATEGORY[未選択]
読んでいると、さらっと当たり前のように記述されている言葉が全く理解できてない。 ●　MIME メディアタイプ文字列って何だ？ http://www.onamae.com/linux/setup_guide/mime/ http://www.geocities.co.jp/Hollywood/9752/mime.html 拡張子ごとに、なんか定義されているってことね？ application/x-executable　みたいな感じで。 ● magic ● シグネチャ情報って　何じゃい？ gentoo colinux では、/usr/share/misc/file/magic の下に magic あったけど？これかな？ http://www.linux.or.jp/JM/html/file/man4/magic.4.html バイナリハックスを読み進めると、結局のところ、 magic は、file コマンドのための、ファイル検知用のデータベースみたいなもんなんやね♪ byte 以外については、4バイトのビッグエンディアンなどもあって、掘り始めると、キリが無くなって来た。。。 http://ja.wikipedia.org/wiki/エンディアン
コメント[1]　ＴＢ[]


2009 09,04 20：47	行動特性の研究 CATEGORY[未選択]
しばらくは、大量に情報を取得できるように、行動特性に縛りを入れていくことにした。【習慣化させたいこと】 ● Google Blog Reader は、毎日読むことにする。 ⇒　これは簡単そう。情報の取得ペースも安定しそう。 ● 筋トレ ⇒　精神が続かない。継続性の問題。【現状の自分の問題点】 ● １週間に一度などの作業は、習慣化しにくく　忘れてしまうことが多い。 ⇒　大半の問題がこれ。 ● メモの管理が出来ていない。メモっても無くしてしまう。 ⇒　アンドロイド携帯を買わざるを得ないか？　ってか　それが正しいのか？ ● README などのマニュアルが難解な感じがすると、避けてしまう。 ● ある行動を行っている最中に割り込みが入り、そのまま流されてしまう。 ⇒　腰を据えてないなあー意外に、ちょっとしたことで　やられている。。。少しずつ修正することにしよう。。。
コメント[0]　ＴＢ[]

<<前のページ | HOME |次のページ>>

忍者ブログ [PR]