.comment セクションを読む

コードを貼り付けてボタンを押すとサーバサイドでコードを実行し、実行結果を表示してくれる codepad でちょっと遊んでみました。

何をして遊んだかというと、サーバの実行環境やコンパイル環境の事を知ることはできないだろうかと、実行ファイルの ELF(Executable and Linking Format) を読んでみました。まず初めにこんな感じで ELF header から OS/ABI 情報と CPU の情報を取得してみました。

結果は OS/ABI が 0 で ehdr.e_machine が 3。 ABI が 0 というのがよく分かりませんが、 ehdr.e_machine が 3 ということから i386 系 CPU ということが分かります。これは、手元の FreeBSD では elf.h から include を辿って sys/elf_common.h に define マクロが定義されていたので、そこから判断しました。分かったからどうということもないですが。

おまけでこちら。おそらく 4.1.2 というのはおそらく GCC のバージョンだと思われます。こちらもだからなんだってことなんですけど。

次に .comment セクションに何か入ってないかなーと思い、ELF のセクションヘッダにも手を出してみました。セクションヘッダの構造はここを参考にしました。書いたコードも晒しておきますが、実行したら seek が禁止されていて実行できませんでした。残念。

以下が .comment セクションを表示するプログラムです。時間があればコメントもつけたいところです。

#include <stdio.h>
#include <string.h>
#include <elf.h>
#include <sys/types.h>
#include <sys/uio.h>
#include <unistd.h>
#include <fcntl.h>

char buf[256];

void read_string( int fd, char *buf ){
   char *p = buf;
   while(1){
      read(fd,p,1);
      if(!*p++) break;
   }
}

int main( int argc, char *argv[] ){

Elf32_Ehdr ehdr;
   Elf32_Shdr shdr;
   int fd, i, shstrtbl;
   if( (fd = open( argv[0], O_RDONLY )) == -1 ){
      perror("open");
      return 1;
   }
   if( read( fd, &ehdr, sizeof(ehdr)) == -1 ){
      perror("read");
      close(fd);
      return 1;
   }
   lseek( fd, ehdr.e_shoff 
               + ehdr.e_shentsize * ehdr.e_shstrndx, SEEK_SET );
   if( read( fd, &shdr, sizeof(shdr)) == -1 ){
      perror("read");
      close(fd);
      return 1;
   }
   shstrtbl = shdr.sh_offset;
   for( i = 0; i < ehdr.e_shnum; i++ ){
      lseek( fd, ehdr.e_shoff
              + ehdr.e_shentsize * i, SEEK_SET );
      if( read( fd, &shdr, sizeof(shdr)) == -1 ){
         perror("read");
         close(fd);
         return 1;
      }
      lseek( fd, shstrtbl + shdr.sh_name, SEEK_SET );
      read_string( fd, buf );
      printf("%s\n",buf);
         printf("%d\n", shdr.sh_offset );
      if( !strcmp( buf,".comment") ){
         lseek( fd, shdr.sh_offset + 1, SEEK_SET );
         read_string( fd, buf );
         printf("%s\n",buf);
      }
   }

close(fd);
   return 0;
}

日	月	火	水	木	金	土
						1
2	3	4	5	6	7	8
9	10	11	12	13	14	15
16	17	18	19	20	21	22
23	24	25	26	27	28	29
30

.comment セクションを読む

カテゴリ:

トラックバック(0)

コメントする

最近の画像

私の本棚

自転車走行距離

Flickr Photos

なかのひと

Y!ログール

このサイトについて

2008年11月

カテゴリ

最近のコメント

My Update

その他

.comment セクションを読む

カテゴリ:

トラックバック(0)

コメントする

最近の画像

私の本棚

自転車走行距離

Flickr Photos

なかのひと

Y!ログール

このサイトについて

2008年11月

アーカイブ

カテゴリ

最近のコメント

My Update

その他