কোন অ্যাপ্লিকেশন ফাইল খুলবে তা নিরীক্ষণের জন্য আমার প্রিয় সরঞ্জামটি শক্তিশালী পর্যবেক্ষণ কাঠামো sysdig।
নামের একটি প্রোগ্রাম দ্বারা খোলা সমস্ত উন্মুক্ত ফাইল পর্যবেক্ষণের জন্য exe_file:
sudo sysdig -p "proc.name=exe_file %12user.name %6proc.pid %12proc.name %3fd.num %fd.typechar %fd.name" evt.type=open
সার্ভারে খোলা সমস্ত ফাইল নিরীক্ষণ:
sudo sysdig -p "%12user.name %6proc.pid %12proc.name %3fd.num %fd.typechar %fd.name" evt.type=open
একটি ট্রেস ফাইল তৈরি করা যা কেবলমাত্র হোম ডিরেক্টরিগুলিতে লেখার ইভেন্টগুলি ধারণ করে (যা আমরা এর সাথে পরে পরিদর্শন করতে পারি sysdig -r writetrace.scap.gz):
sudo sysdig -p "%user.name %proc.name %fd.name" "evt.type=write and fd.name contains /home/" -z -w writetrace.scap.gz
সিস্কল স্তরে সমস্ত কিছু দেখতে একটি প্রক্রিয়া নামের প্রক্রিয়া exe_fileকরে:
sudo sysdig proc.name=exe_file
সিসডিগের অনেকগুলি ছিনুক রয়েছে, এটি করতে পারে এমন আরও আকর্ষণীয় কাজের জন্য দেখুন:
আপনি এটি পেয়েছেন dtraceযা লিনাক্সে খুব বেশি ব্যবহৃত হয় না, তবে এখনও * বিএসডি অপারেটিং সিস্টেমের সাথে প্রচুর ব্যবহার করা হচ্ছে:
# Files opened by process,
dtrace -n 'syscall::open*:entry { printf("%s %s",execname,copyinstr(arg0)); }'
এছাড়াও sysdig, straceএবং dtrace, ltraceআপনিও পেয়েছেন , যা কোনও রেকর্ড / ইন্টারসেপ্ট সিগন্যাল / ডায়নামিক লাইব্রেরি / সিস্টেম কল যা কল করে / একটি প্রক্রিয়া দ্বারা প্রাপ্ত:
ltraceএটি এমন একটি প্রোগ্রাম যা প্রস্থান না হওয়া অবধি কেবল নির্দিষ্ট কমান্ডটি চালায়। এটি গতিশীল লাইব্রেরি কলগুলি বাধাগ্রস্ত করে এবং রেকর্ড করে যা কার্যকর করা প্রক্রিয়া দ্বারা কল করা হয় এবং সেই প্রক্রিয়াটি প্রাপ্ত সংকেতগুলি। এটি প্রোগ্রাম দ্বারা সম্পাদিত সিস্টেম কলগুলিও বাধা এবং মুদ্রণ করতে পারে।
$ltrace exe_file
_libc_start_main(0x400624, 1, 0x7ffcb7b6d7c8, 0x400710 <unfinished ...>
time(0) = 1508018406
srand(0x59e288e6, 0x7ffcb7b6d7c8, 0x7ffcb7b6d7d8, 0) = 0
sprintf("mkdir -p -- '/opt/sms/AU/mo'", "mkdir -p -- '%s'", "/opt/sms/AU/mo") = 28
system("mkdir -p -- '/opt/sms/AU/mo'" <no return ...>
--- SIGCHLD (Child exited) ---
<... system resumed> ) = 0
rand(2, 0x7ffcb7b6d480, 0, 0x7f9d6d4622b0) = 0x2d8ddbe1
sprintf("/opt/sms/AU/mo/tmp.XXXXXX", "%s/tmp.XXXXXX", "/opt/sms/AU/mo") = 29
mkstemp(0x7ffcb7b6d5c0, 0x40080b, 0x40081a, 0x7ffffff1) = 3
sprintf("/opt/sms/AU/mo/tmp.XXXXXX", "%s/tmp.XXXXXX", "/opt/sms/AU/mo") = 29
mkstemp(0x7ffcb7b6d5c0, 0x40080b, 0x40081a, 0x7ffffff1) = 4
+++ exited (status 0) +++
প্রোগ্রামটি যদি ছোট হয় objdump -d exe_fileতবে এর সাথে যুক্ত Hopperসমস্ত ফাইল দেখার জন্য আপনি এটির সাথে ডিসস্যাম্বলিং বা ডিসস্যাম্বলিং / ডিসকম্পিলিং বিবেচনা করতে পারেন।
আরও তথ্যের জন্য দেখুন: লিনাক্স বাইনারি কী করছে তা বোঝা
প্রথম পদ্ধতির হিসাবে, আমি আরও করবো:
strings exe_file
এটি একটি স্বল্প ব্যয়ের পদ্ধতির, এবং ভাগ্যের সাথে কিছু ফাইলের নাম কেবল ভাগ্য সহ বাইনারি ফাইলটিতে ASCII মোডে উপস্থিত থাকতে পারে।
সম্পর্কিত উত্তরও দেখুন সত্য এবং মিথ্যা এত বড় কেন?
যদি বাইনারি / ফাইলগুলি বিতরণে আসে তবে আপনি বিতরণের উত্স সংগ্রহস্থলগুলি, বা প্রকৃত ইউটিলিটির অফিসিয়াল সংগ্রহস্থলগুলি থেকে উত্সগুলিও পেতে পারেন।
শেষ সংস্থান হিসাবে, আপনি বাইনারিটি রিয়েল টাইমে ডিবাগ করতে সর্বদা gdb বা rr এর মতো সরঞ্জাম ব্যবহার করতে পারেন ।