我的 binary patch 随笔：常用软件自动化编译

概述

最近开始研究 binary patch，计划实现 COTS binary 中的 patch 检测。由于网上缺乏 binary 级 patch 的相关信息，则需要人工手动根据 source code patch 信息编译生成 assembly code 来进一步获取 binary patch 信息。

在编译 source code patch 时，发现不同软件需要的依赖软件、版本存在差异，更有可能存在冲突，导致在同一台机器上编译多种软件存在挑战。因此，借助 container 的隔离性，为不同软件搭建隔离编译环境。

本文主要记录软件编译流程，以方便查阅。

预备环境

首先准备Ubuntu 系统，并安装 docker container 环境以保存编译环境。docker container 的安装可参考官方文档¹。

OpenSSL

编写自动化 shell 脚本，实现 OpenSSL 软件编译环境的自动化构建。
分别使用流行编译器 gcc 和 clang 实现软件编译（指定 CC=clang 修改默认编译器）²。

#!/bin/sh
set -e
docker run -itd --name openssl ubuntu:latest /bin/bash
docker exec -it openssl bash -c "apt update"
docker exec -it openssl bash -c "apt install -y gcc clang git"
docker exec -it openssl bash -c "git clone https://github.com/openssl/openssl.git"
docker exec -it openssl bash -c "cd openssl; ./Configure linux-x86_64"
docker exec -it openssl bash -c "cd openssl; make [CC=clang]"
docker commit openssl myopenssl:Gcc[Clang]Build
docker stop openssl
docker rm openssl

脚本执行流程：

1. 基于 ubuntu image 构建 openssl container；
2. 在 openssl container 中安装 openssl 编译所需依赖软件；
3. 在 container 中克隆、保存 openssl 源码，然后使用 gcc 或 clang 编译源码；
4. 保存已编译的环境于新的 image 中；
5. 以后需要使用时，可以运行新构造的 image，命令如下。

docker run -it --name openssl myopenssl:Gcc[Clang]Build /bin/bash

Linux kernel

同样编写自动化 shell 脚本，实现 Linux Kernel 分别针对 gcc 和 clang 编译环境的自动化构建³。这里主要针对 kernel 版本 5.0 之后，并使用 allyesconfig 以尽量保证全部模块的编译。

#!/bin/sh
#set -e
docker run -itd --name kernel ubuntu:latest /bin/sh
docker exec -it kernel bash -c "apt install update"
docker exec -it kernel bash -c "apt install -y apt install build-essential libssl-dev ncurses-dev xz-utils git gcc flex libelf-dev bc libncurses-dev bison glibc-doc glibc-source libelf-dev kmod cpio liblz4-tool liblz4-dev clang"
docker exec -it kernel bash -c "git clone https://github.com/torvalds/linux.git"
docker exec -it kernel bash -c "cd /linux; make [CC=clang] allyesconfig"
docker exec -it kernel bash -c "cd /linux; make [CC=clang]"
docker commit kernel mykernel:Gcc[Clang]Build
docker stop kernel
dockre rm kernel

Linux kernel 脚本执行流程和 openssl 的类似，运行新构造的 image，命令如下

docker run -it --name kernel mykernel:Gcc[Clang]Build /bin/bash

---

1. (https://docs.docker.com/engine/install/ubuntu/) ↩︎

2. (https://wiki.openssl.org/index.php/Compilation_and_Installation) ↩︎

3. ( https://www.linux.com/topic/desktop/how-compile-linux-kernel-0/) ↩︎