Início / user-254388

Kidburla's questions

Martin Hope
Kidburla
Asked: 2018-01-26 12:14:47 +0800 CST
  • 104

Depois de descobrir que vários comandos comuns (como read) são na verdade internos do Bash (e ao executá-los no prompt, na verdade, estou executando um script de shell de duas linhas que apenas encaminha para o interno), eu estava procurando ver se o mesmo é verdadeiro para truee false.

Bem, eles são definitivamente binários.

sh-4.2$ which true
/usr/bin/true
sh-4.2$ which false
/usr/bin/false
sh-4.2$ file /usr/bin/true
/usr/bin/true: ELF 64-bit LSB executable, x86-64, version 1 (SYSV), dynamically linked (uses shared libs), for GNU/Linux 2.6.32, BuildID[sha1]=2697339d3c19235
06e10af65aa3120b12295277e, stripped
sh-4.2$ file /usr/bin/false
/usr/bin/false: ELF 64-bit LSB executable, x86-64, version 1 (SYSV), dynamically linked (uses shared libs), for GNU/Linux 2.6.32, BuildID[sha1]=b160fa513fcc13
537d7293f05e40444fe5843640, stripped
sh-4.2$

No entanto, o que mais me surpreendeu foi o tamanho. Eu esperava que eles tivessem apenas alguns bytes cada, pois trueé basicamente apenas exit 0e falseé exit 1.

sh-4.2$ true
sh-4.2$ echo $?
0
sh-4.2$ false
sh-4.2$ echo $?
1
sh-4.2$

No entanto, descobri, para minha surpresa, que ambos os arquivos têm mais de 28 KB de tamanho.

sh-4.2$ stat /usr/bin/true
  File: '/usr/bin/true'
  Size: 28920           Blocks: 64         IO Block: 4096   regular file
Device: fd2ch/64812d    Inode: 530320      Links: 1                     
Access: (0755/-rwxr-xr-x)  Uid: (    0/    root)   Gid: (    0/    root)
Access: 2018-01-25 19:46:32.703463708 +0000
Modify: 2016-06-30 09:44:27.000000000 +0100
Change: 2017-12-22 09:43:17.447563336 +0000
 Birth: -
sh-4.2$ stat /usr/bin/false
  File: '/usr/bin/false'
  Size: 28920           Blocks: 64         IO Block: 4096   regular file
Device: fd2ch/64812d    Inode: 530697      Links: 1                     
Access: (0755/-rwxr-xr-x)  Uid: (    0/    root)   Gid: (    0/    root)
Access: 2018-01-25 20:06:27.210764704 +0000
Modify: 2016-06-30 09:44:27.000000000 +0100
Change: 2017-12-22 09:43:18.148561245 +0000
 Birth: -
sh-4.2$

Então, minha pergunta é: por que eles são tão grandes? O que há no executável além do código de retorno?

PS: Estou usando o RHEL 7.4

linux reverse-engineering
Martin Hope
Kidburla
Asked: 2017-11-30 18:02:20 +0800 CST
  • 3

Como posso usar sedpara excluir as linhas dois (ou qualquer número) após uma correspondência, mas não incluindo a correspondência e as linhas intermediárias?

Por exemplo:

Enter command below
> login
Command valid
Enter your password at the below prompt
Remember to make sure no-one is looking at your screen
> mysecretword
Password accepted

Desejo excluir apenas a linha "> mysecretword" por estar duas linhas após a linha "Digite sua senha no prompt abaixo". Não posso usar posições absolutas de número de linha, porque a correspondência pode aparecer em qualquer número de linhas após o início do arquivo.

Pesquisando online, encontro muitas soluções como sed '/Enter your password.*/,+3d' filex, mas isso também removeria a linha "Digite sua senha ..." e a linha seguinte, que não é o que eu quero. Eu só quero remover uma linha, que é um certo número de linhas após uma partida.

Como posso fazer isso com sed(ou mesmo com qualquer outra ferramenta comumente disponível)?

sed