Linux elf 二进制恢复二进制读/写的文件

Question

我需要获取二进制文件使用的文件。

我可以在 .interp 部分查看 ELF 二进制文件的所有依赖项，但我可以获取二进制文件的 conf 文件吗？ 例如，如果一个二进制文件读取/etc/host，我想在我的 ELF 文件的一部分中看到/etc/host。

我在文档中没有看到： https://refspecs.linuxfoundation.org/LSB_1.1.0/gLSB/specialsections.html

Answer 1

我需要获取一些二进制可执行文件使用的文件。

您无法获得（全部）它们。某些可执行文件使用的文件路径可以在运行时计算（这种情况很常见，想想cat(1) 程序）。解决这个问题（可靠地计算程序使用的所有文件）通常可以证明等同于Halting problem。

但是，在实践中，strings(1) 实用程序可能会帮助您猜测一些可执行文件引用的文件（静态）。

您还可以使用strace(1) 来（动态地）了解在某些特定执行期间open(2)-ed 的文件。

还请仔细阅读可执行文件的文档。如果是free software，还要研究它的source code。