プログラムファイルについて

Question

お世話になっております。

あるミドルウェアに下記のファイルがありました。
/howe/hul/db/putlog
見ようとしたところ、文字化け?かなにかでうまく見ることが出来ませんでした。

string /howe/hul/db/putlog
をすると、中身が
/lib/ld-linux.so.2
gmon_start
libc.so.6
printf
localtime
put.c
(略)
call_gmon_start
main
_init

となっていました。このファイルがどういった動作をしているか
読み解く方法は御座いませんでしょうか。
このputlogファイルは別シェルから実行されていました。

情報量が少なくて申し訳ないですが
宜しくお願い致します。

Comments

[ikedas]

「あるミドルウェア」の名前とバージョンを明記して下さい。

[430430Wt]

ハルフトver8です

Answer 1

ファイル名からすると、ログをファイルに保存するだけの様に思うので、先ずはどの様に呼び出されているか確認するためにputlogと言うダミーの実行ファイルを作成し、呼び出されるタイミングや引数を調査します。
引数でファイル名やディレクト名などが指定されていたらその場所を調査します。
また、stringの結果の中にフォルダパスやファイル名らしき文字列はなかったですか？そこにファイルが生成されていませんか？
後はobjdump -d putlogで頑張る。関数呼び出し時のスタック退避などを理解できていれば、時間を掛ければ解析出来ますが、最適化されていると思うのでまぁ大変です。

Answer 2

コンパイルされた実行形式で読み解けないんじゃないかと予想しますが、まずはfileコマンドでタイプを調べてみてはいかがでしょうか。

Comments

[430430Wt]

実行ファイルでした！ありがとうございます。