Zahadne modifikovane subory ...

[Onofer Dusan]

On Thu, 21 Oct 1999, Radovan Garabik wrote:

>  : Mam takyto problem, 'nieco' mi modifikuje subry. Stalo sa to zatial 2x.
>  : Raz bol modifikovany /usr/sbin/crond
>  : a druhy krat {libglib v /usr/lib je uz opraveny, druhy subor je povodny,
>  : skopirovany}
> ako boli poskodene? jeden blok alebo len par znakov? to posledne som zazil,
> na pricine bola zla RAM
ten vypis zobrazoval rozdiely v neposkodenom a poskodenm subore.
takze 7 bajtov zasebou, zbytok viacmenej nahodne. 

V crond boli zmenene 4 bajty, a cas suboru 'vzrastol' o 7 sekund oproti
casu aky mal mat podla rpm-ka (cas modifikacie).
4 bajty boli zasebou, tieto bajty 18 F8 B5 05 a 56 E8 92 00
Tieto dve udalosti sa odohrali v rozmedzi 7 dni.

Je to z mojho pohladu nahodne a neviem ci v x86 asm nieco znamenaju.
Na 'kontrolu' ram som skusil skompilovat kernel, bez problemov, len neviem
preco by sa do suborov malo nieco dopisovat ked je zla ramka.

Dusan

--------------------------------------------------------------
* Dusan Onofer <onofer na phf.euke.sk>