C-Funktionen einer Binary ermitteln

[bodega]

Hallo,

bin gestern zufällig über eine interessante Sache gestoßen, welche ich bisher nur von Windows kannte (DLL-Injection). Unter Windows muss man dafür umständlich die Funktionsadressen verbiegen, aber unter Linux scheint das ja recht einfach per LD_PRELOAD zu funktionieren (genial!).

Wie bekommt man eigentlich heraus, welche Funktionen so eine Binary verwendet? Also wirklich bis zum letzten strcmp.
Hab das mal mit mipsel-linux-ld versucht, aber da bekomme ich ja nur die Libraries (bzw. nicht referenzierte Funktionen) zurück.

Würde gerne mehr über die Funktionsweisen mancher AVM-Binaries herausfinden (eventuell sogar eigenen Code injizieren).

Ist sowas überhaupt erlaubt???

 

[kriegaex]

Infos über in Binaries enthaltene Funktionen finden

Wie bekommt man eigentlich heraus, welche Funktionen so eine Binary verwendet? Also wirklich bis zum letzten strcmp.

Versuch doch mal

readelf -s <name_of_binary>

, um die Symboltabelle zu bekommen. Mit readelf -a kriegst Du noch mehr Infos.

Wenn Du Dich noch ganz kurz geduldest, bis ds26-15 erscheint, kriegst Du außerdem noch einen ltrace, um Funktionsaufrufe schön hierarchisch zu verfolgen und mitsamt Parametern darstellen zu lassen. strace für die Kernel-Calls haben wir dann auch im Angebot, aber die kann ltrace ja auch anzeigen.

Desweiteren wird in ds26-15 Inotify samt inotify-tools drin sein, so daß Du Dateizugriffe jeder Art protokollieren oder darauf reagieren kannst. Ich habe auch einen Hook in rc.S drin, den man dynamisch aktivieren kann, um schon beim Booten Dateizugriffe hübsch sauber chronologisch in ein Log zu schreiben.

Hier OT, aber trotzdem interessant ist ein Hook, ebenfalls in rc.S, der den Kernel-Ringpuffer via dmesg möglichst früh in ein Log-File rettet, weil er beim AVM-Kernel nur 16 KB groß ist und am Ende des Bootvorgangs wahrscheinlich sonst der Anfang fehlt. Der Syslogd startet eben erst später. Das ersetzt keine serielle Konsole (meine Box hat nicht mal Anschlüsse dafür), zeigt aber zumindest sämtliche Kernel-Meldungen von Beginn an. Nur die Bootloader-Logs fehlen natürlich, weil die ja nur auf der seriellen Konsole zu sehen sind.

Würde gerne mehr über die Funktionsweisen mancher AVM-Binaries herausfinden (eventuell sogar eigenen Code injizieren).

Ist sowas überhaupt erlaubt???

Was Du zu Deinem Privatvergnügen auf Deiner Box, die Dein Eigentum ist, tust, bleibt Dir überlassen. Aber Reverse Engineering & Co. sind von AVM in den Lizenzbedingungen erwartungsgemäß ausgeschlossen.