Puis-je exécuter un binaire Linux sans que le bit d'autorisation d'exécution soit défini?

Existe-t-il un moyen d'exécuter un fichier binaire exécutable sous Linux qui n'a pas le bit d'exécution défini? chmod +xn'est pas une option.

Par exemple, ses autorisations peuvent être r--r--r--uniquement.

L'exécution de scripts est possible sans définir le bit d'exécution et mettre un shebang en passant la source à l'interpréteur, par exemple bash script.shou python script.py.

Y a-t-il quelque chose comme execute abinaryfileça qui chargera le code objet en mémoire et l'exécutera?

Vous pouvez utiliser /lib/ld*.so comme interpréteur ELF, comme ceci:

$ cp /bin/ls /tmp/ls
$ chmod a-x /tmp/ls
$ /lib/ld-linux.so.2 /tmp/ls

Le nom réel diffère d'une architecture à l'autre. Certains noms incluent /lib/ld-linux.so.2, /lib/ld-linux-x86-64.so.2et /lib/ld-2.7.so. Vous pouvez probablement le trouver au singulier /lib/ld*.

Non, du moins, pas de la même manière. Vous exécutez toujours un binaire lorsque vous faites la chose python. Python est + x. Vous auriez besoin de compiler quelque chose qui puisse charger un fichier et l'exécuter.

TiCL devrait faire de sa réponse une réponse car c'est la meilleure façon de procéder.

L' execappel système du noyau Linux échoue EACCESsi le fichier n'est pas exécutable

Bien que vous puissiez le faire sh myprog.sh, essayer d'exécuter le programme ./myprog.shne peut pas fonctionner, car lorsque vous faites cela:

• Bash utilise l'appel système exec sur ./myprog.sh
• les shebangs sont interprétés directement par l' execappel système du noyau Linux comme expliqué sur: /programming/2429511/why-do-people-write-the-usr-bin-env-python-shebang-on -la-première-ligne-d'un-pyt / 40938801 # 40938801
• le noyau Linux refuse d'exécuter des fichiers sans autorisation exécutable

Cela peut être vérifié avec main.c:

#define _XOPEN_SOURCE 700
#include <errno.h>
#include <stdio.h>
#include <unistd.h>

int main(void) {
    char *argv[] = {"myprog", NULL};
    char *envp[] = {NULL};
    int ret;
    ret = execve("myprog.sh", argv, envp);
    perror("execve");
    printf("%d\n", errno);
    printf("%d\n", EACCES);
}

et myprog.sh:

#!/bin/sh
echo worked

Si myprog.shn'est pas exécutable, mainéchoue avec:

execve: Permission denied
13
13

Testé dans Ubuntu 17.10, gcc -std=c99.

POSIX 7 mentionne que:

Les fonctions exec, à l'exception de fexecve (), échoueront si:

[EACCES] L'autorisation de recherche est refusée pour un répertoire répertorié dans le préfixe de chemin d'accès du nouveau fichier image de processus, ou le nouveau fichier image de processus refuse l'autorisation d'exécution.

Des explications supplémentaires peuvent être trouvées sur: /security/66550/unix-execute-permission-can-be-easily-bypassed-is-it-superfluous-or-whats-the