user@linux:binfmt_misc $ ./exec_spolkne_cokoliv.exe

19.5.2006 09:47 | Přečteno: 1517×

petr@cz2cbjmc:/mnt/win/Program Files/Vim/vim63 $ file vim.exe
vim.exe: MS-DOS executable (EXE), OS/2 or MS Windows

petr@cz2cbjmc:/mnt/win/Program Files/Vim/vim63 $ ./vim.exe --version |head -n 2
VIM - Vi IMproved 6.3 (2004 June 7, compiled Jun  7 2004 14:13:59)
32 bitová verze pro MS Windows konzolu

Ne, to není kouzlo, to je binfmt_misc!

Bleskový návod pro nedočkavé

petr@cz2cbjmc:/mnt/win/Program Files/Vim/vim63 $ ls -l vim.exe
-r-xr-xr-x 1 root root 1042432 2004-06-07 14:14 vim.exe
petr@cz2cbjmc:/mnt/win/Program Files/Vim/vim63 $ file vim.exe
vim.exe: MS-DOS executable (EXE), OS/2 or MS Windows
petr@cz2cbjmc:/mnt/win/Program Files/Vim/vim63 $ hexdump -C -n 5 vim.exe
00000000  4d 5a 90 00 03                                    |MZ...|
00000005

petr@cz2cbjmc:/mnt/win/Program Files/Vim/vim63 $ su
Password:
root@cz2cbjmc:/mnt/win/Program Files/Vim/vim63 # cd /proc/sys/fs
root@cz2cbjmc:/proc/sys/fs # modprobe binfmt_misc
root@cz2cbjmc:/proc/sys/fs # mount none -t binfmt_misc /proc/sys/fs/binfmt_misc
root@cz2cbjmc:/proc/sys/fs # cd binfmt_misc/
root@cz2cbjmc:/proc/sys/fs/binfmt_misc # ls
register  status

root@cz2cbjmc:/proc/sys/fs/binfmt_misc # echo ':DOSWin:M::MZ::/usr/bin/wine:' > register
root@cz2cbjmc:/proc/sys/fs/binfmt_misc # ls
DOSWin  register  status
root@cz2cbjmc:/proc/sys/fs/binfmt_misc # cat DOSWin
enabled
interpreter /usr/bin/wine
flags:
offset 0
magic 4d5a
root@cz2cbjmc:/proc/sys/fs/binfmt_misc # exit

petr@cz2cbjmc:/mnt/win/Program Files/Vim/vim63 $ ./vim.exe --version |head -n 2
VIM - Vi IMproved 6.3 (2004 June 7, compiled Jun  7 2004 14:13:59)
32 bitová verze pro MS Windows konzolu
petr@cz2cbjmc:/mnt/win/Program Files/Vim/vim63 $
    

Následující text je volným překladem dokumentace k jadernému modulu binfmt_misc, jenž dlí ve zdrojácích Linuxu v souboru Documentation/binfmt_misc.txt. Jeho autorem je Richard Günther.

Binfmt_misc: Podpora jádra pro rozličné binární formáty

Tato funkce jádra vám umožní pustit téměř každý program (omezení jsou popsána níže) pouhým napsáním jeho jména do shellu.

Abyste toho dosáhli, musíte říci binfmt_misc, který interpretr má být aplikován na kterou binárku. Binfmt_misc rozpozná druh binárky porovnáním několika prvních bytů souboru s magickou sekvencí, kterou mu před tím poskytnete. Binfmt_misc se také umí řídit podle přípon souboru, jako jsou .com nebo .exe.

Jak na to

Nejprve připojíte pseudosouborový systém binfmt_misc:

mount none -t binfmt_misc /proc/sys/fs/binfmt_misc
    

Pak zaregistrujete nový binární typ. Pro to musíte sestavit řetězec ve tvaru :jméno:metoda:offset:magic:maska:interpretr:příznaky (pokud budete potřebovat, můžete místo znaku : (dvojtečka) použít něco jiného) a zapsat jej do /proc/sys/fs/binfmt_misc/register.

Tady je význam jednotlivých políček:

jméno

Identifikátor nového typu. Po registraci vznikne v /proc/sys/fs/binfmt_misc nový soubor nesoucí toto jméno.

metoda

Určuje podle čeho se bude rozpoznávat předložený program. Zadejte M pro magický řetězec, E pro příponu.

offset

Definuje první byte, od kterého se bude porovnávat magický řetězec a maska. Pokud jej vynecháte, použije se 0 (t.j. jméno:typ::magic:…).

magic

Je onen magický řetězec, podle kterého se binfmt_misc dokáže rozhodnout. Řetězec smí obsahovat hexadecimálně kódované znaky jako \0xa nebo \xA4. Pokud jste zvolili rozhodování podle přípony, pak se význam tohoto pole mění na příponu, kterou musí mít testovaný soubor (přípona se zadává bez tečky, hexadecimální zápis znaků není povolen). U přípon se hledí i na velikost písmen.

maska

Není povinná (výchozí hodnota jsou samé jedničky). Tímto můžete při porovnávání ignorovat některé bity. Maska musí být stejně dlouhá jako magický řetězec. Před samotným porovnáním je mezi bity masky a souboru proveden logický AND.

interpretr

Jedná se o absolutní cestu k programu, který bude bude ve skutečnosti spuštěn. Jako první parametr dostane jméno původního binárky.

příznaky

Představují nepovinné pole. Ovlivňují, jak bude interpretr spuštěn. Zapisují se jako řetězec velkých písmen, každé písmeno ovládá jednu volbu. Možné jsou následující volby:

P (preserve argv[0])

Zachovává nultý argument. Výchozí chování je přepsaní původního argv[0] celou cestou k binárce. Pokud bude tento příznak zadán, binfmt_misc přidá další argument do vektoru argumentů, čímž zachová nultý argument.

O (open binary)

Standardně je interpeteru binárka předána jako absolutní cesta v argumentu. Pokud je tento příznak uveden, binfmt_misc otevře binárku pro čtení a předá její deskriptor jako argument namísto cesty k ní. To umožňuje spouštět programy, ke které uživatel nemůže číst. Tato funkce by měla být používána s rozmyslem – interpretr by neměl za žádných okolností vyzradit obsah spouštěného programu.

C (credentials)

Běžně jsou práva a bezpečnostní tokeny nového procesu odvozena od interpretru. Pokud je tento příznak nastaven, budou odvozeny od spouštěné binárky. Tento příznak také implikuje příznak O. Tato funkce by měla být používána s rozmyslem, zvláště je-li binárka vlastněna rootem a má nastaven setuid bit. Interpretr pak poběží s právy roota.

Některá omezení

• Celý registrační řetězec nesmí přesáhnout 255 znaků.
• Prohledávat lze jen prvních 128 bytů souboru. T.j. offset + velikost(magický řetězec) < 128.
• Cesta k interpretru nesmí přesáhnout 127 znaků.

Dobře si rozmyslete v jakém pořadí zaregistrujete jednotlivé formáty. Uplatní se totiž poslední vyhovující záznam (záznamy jsou prohledávány pozpátku).

Příklady registrace

Následuje pár příkladů (za předpokladu, že se nacházíte v /proc/sys/fs/binfmt_misc):

• Přidá podporu pro em86:

  echo
  ':i386:M::\x7fELF\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00
  \x03:\xff\xff\xff\xff\xff\xfe\xfe\xff\xff\xff\xff\xff\xff\xff\xff\xff\xfb\xff\xf
  f:/bin/em86:' > register
  
  echo
  ':i486:M::\x7fELF\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00
  \x06:\xff\xff\xff\xff\xff\xfe\xfe\xff\xff\xff\xff\xff\xff\xff\xff\xff\xfb\xff\xf
  f:/bin/em86:' > register
              

• Zapne podporu pro komprimované dosové aplikace (musíte mít nakonfigurované dosemu):

  echo ':DEXE:M::\x0eDEX::/usr/bin/dosexec:' > register
              

• Umožní spouštět windowsí aplikace přes Wine:

  echo ':DOSWin:M::MZ::/usr/local/bin/wine:' > register
              

Jak spouštět javové programy je popsáno v Documentation/java.txt.

Podporu pro jednotlivé formáty nebo celý binfmt_misc můžete zakázat nebo povolit zapsáním 0 nebo 1 do /proc/sys/fs/binfmt_misc/jméno resp. /proc/sys/fs/binfmt_misc/status. Současný stav získáte vypsáním daného souboru.

Odregistrování konkrétního binárního formátu lze provézt zapsáním -1 do příslušného souboru. Chcete-li smazat všechny záznamy, zapište ji do /proc/sys/fs/binfmt_misc/status.

Tipy na závěr

Pokud potřebujete předávat interpretru další parametry, napište si wrapper (příklady jsou v Documentation/java.txt).

Interpretr by neměl vyhledávat spouštěný soubor v proměnné prostředí PATH; jádro mu samo předá celou cestu (nebo deskriptor). Použití PATH může přinést neočekávané chování včetně bezpečnostních chyb.

Projektu binfmt_misc se také věnuje webová stránka http://www.tat.physik.uni-tuebingen.de/~rguenth/linux/binfmt_misc.html.

       

Komentáře

[Michal Vyskočil]

Hezké, tolik let vidím v jádře podporu pro misc binárky a nenapadlo mě, že to může sloužit pro něco podobného.

[Michal Čihař]

Ještě přiložím návod pro uživatele Debianu

aptitude install wine binfmt-support

[xvasek]

Ve Fedoře je to tuším skryto pod yum install wine, ale ruku do ohně bych za to nedal.