Posso executar um binário Linux sem que o bit de permissão de execução esteja definido?

Existe uma maneira de executar um arquivo binário executável no Linux que não tenha o bit de execução definido? chmod +xnão é uma opção.

Por exemplo, suas permissões podem ser r--r--r--apenas.

A execução de scripts é possível sem definir o bit de execução e colocar um shebang passando a fonte para o intérprete, por exemplo, bash script.shou python script.py.

Então, existe algo assim execute abinaryfileque carrega o código do objeto na memória e o executa?

Você pode usar /lib/ld*.so como intérprete ELF, da seguinte maneira:

$ cp /bin/ls /tmp/ls
$ chmod a-x /tmp/ls
$ /lib/ld-linux.so.2 /tmp/ls

O nome real difere de arquitetura para arquitetura. Alguns nomes incluem /lib/ld-linux.so.2, /lib/ld-linux-x86-64.so.2e /lib/ld-2.7.so. Você provavelmente pode encontrá-lo singularmente como /lib/ld*.

Não. Pelo menos, não da mesma maneira. Você ainda está executando um binário quando faz a coisa python. Python é + x. Você precisaria compilar algo que possa carregar um arquivo e executá-lo.

O TiCL deve fazer da sua resposta uma resposta, porque é o melhor caminho a percorrer.

O execsyscall do kernel do Linux falha EACCESse o arquivo não for executável

Enquanto você pode fazer sh myprog.sh, tentar executar o programa como ./myprog.shnão pode funcionar, desde quando você faz isso:

• O Bash usa a chamada do sistema exec em ./myprog.sh
• os shebangs são interpretados diretamente pela execchamada do sistema do kernel do Linux, conforme explicado em: /programming/2429511/why-do-people-write-the-usr-bin-env-python-shebang-on -a-primeira-linha-de-um-pyt / 40938801 # 40938801
• o kernel do Linux se recusa a executar arquivos sem permissão executável

Isso pode ser verificado com main.c:

#define _XOPEN_SOURCE 700
#include <errno.h>
#include <stdio.h>
#include <unistd.h>

int main(void) {
    char *argv[] = {"myprog", NULL};
    char *envp[] = {NULL};
    int ret;
    ret = execve("myprog.sh", argv, envp);
    perror("execve");
    printf("%d\n", errno);
    printf("%d\n", EACCES);
}

e myprog.sh:

#!/bin/sh
echo worked

Se myprog.shnão for executável, mainfalha com:

execve: Permission denied
13
13

Testado no Ubuntu 17.10 gcc -std=c99,.

O POSIX 7 menciona que em:

As funções exec, exceto fexecve (), falharão se:

[EACCES] A permissão de pesquisa é negada para um diretório listado no prefixo do caminho do novo arquivo de imagem de processo ou o novo arquivo de imagem de processo nega a permissão de execução.

Uma justificativa adicional pode ser encontrada em: /security/66550/unix-execute-permission-can-be-easily-bypassed-is-it-superfluous-or-whats-the