ejecutando un proceso con argc = 0

Question

¿Es posible ejecutar un proceso cuyo argc = 0? Necesito ejecutar un programa, pero es extremadamente importante que su argc sea igual a 0. ¿Hay alguna manera de hacerlo? Intenté poner 2^32 argumentos en la línea de comando para que parezca como si argc = 0 pero hay un límite máximo para la cantidad de argumentos.

Answer 1

Puede escribir un programa que llame directamente al exec; que le permite especificar los argumentos de la línea de comandos (incluido el nombre del programa) y la falta de los mismos.

Answer 2

Se puede escribir un programa C que genera/ejecutivos otro programa que no tenga argv, como:

#include <spawn.h> 
#include <stdlib.h> 

int main(int argc, char** argv, char** envp) 
{ 
    pid_t pid; 
    char* zero_argv[] = {NULL}; 
    posix_spawn(&pid, "./that_app", NULL, NULL, zero_argv, envp); 

    int status; 
    waitpid(&pid, &status, NULL); 
    return 0; 
} 

Answer 3

Es posible utilizar la llamada al sistema Linux execve().

int execve(const char *filename, char *const argv[], char *const envp[]); 

Usted puede pasar el nombre de archivo del ejecutable y un puntero nulo como argv [] para ejecutar el binario y el argc será cero.

Es mi código de prueba:

#include <stdio.h> 
#include <unistd.h> 

int main(void) { 
    char *argv[]={ NULL }; 
    execv("./target", argv); 
    return (0); 
} 

Y el strace resultado es:

execve("./target", [], [/* 20 vars */]) = 0 

usted podría utilizar envp [] a pasar los argumentos que ha definido de todos modos.

Además, puede usar el lenguaje ensamblador para alcanzar su objetivo (argc == 0 pero aún necesita pasar argumentos). Supongo que está utilizando un entorno de 32 bits x86.

El concepto es que:

• tienda 0x0B ($ SYS_execve) en % eax
• poner la dirección de argv [] en % ebx
• poner el dirección de envp [] en % ecx
• a continuación, utilizar int 0x80 hacer una llamada al sistema

La estructura de la memoria se muestra a continuación:

+--------------------------------------------------+  
|    +----------------------------------|-----+ 
v    v    v------------------|-----|-----+ 
[arg_0][\0][...][arg_1][\0][...][arg_2][\0][...][ptr0][ptr1][ptr2][\0] 
               ^
               | (argv[] = NULL) 
               +--- envp 

Me pregunto que si estuviera haciendo la asignación de laboratorio del curso proporcionado por el profesor . Taesoo Kim (GATech). Enlace del curso: https://tc.gtisc.gatech.edu/cs6265

¿O es un problema de CTF (catch-the-flag contest) de hackers?