ささいなことです！
kateとkwriteのソースコードを見てください。
diff --git a/kate/main.cpp b/kwrite/main.cpp
「main」関数の先頭にあるコードの最初の行に、次のものが見つかります。
/**
* Check whether we are running as root
**/
if (getuid() == 0) // uid = user id = 0 ==> means if you are user 0 (aka root)
{
std::cout << "Executing Kate as root is not possible. To edit files as root use:" << std::endl;
std::cout << "SUDO_EDITOR=kate sudoedit <file>" << std::endl;
return 0;
}
イルカも例外ではありませんが、これはlibkdeinit5_dolphin.soで発生します。
したがって、rootとして実行するのは簡単です。ifuid = 0チェックをスキップするだけで済みます。
これを行う方法は、ケイト、kwrite、およびイルカをパーマパッチすることです。
したがって、最初に行うことは、バイナリコンテンツをテキストファイルにダンプすることです。
objdump -Crd /usr/bin/kate >> ~/kate.txt
objdump -Crd /usr/bin/kwrite >> ~/kwrite.txt
これで、でファイルをgedit ~/kate.txt確認できます。getuidを検索すると、次のようなものが見つかります。
2a985: 31 c0 xor %eax,%eax
2a987: 89 bc 24 dc 00 00 00 mov %edi,0xdc(%rsp)
2a98e: e8 ed ce ff ff callq 27880 <getuid@plt>
2a993: 85 c0 test %eax,%eax
2a995: 0f 84 e9 1e 00 00 je 2c884 <__cxa_finalize@plt+0x1f5c>
ここで、左側にメモリアドレスが表示され、コロン（:)の後にバイナリ命令コード（hex）が表示され、その右側にそのコードの逆アセンブリ（別名）が表示されます。 。
これで、getuidを呼び出して、それがゼロかどうかをテストし、ifステートメントにジャンプします。つまり、戻り値がゼロに等しいかどうか（je：等しい場合はジャンプします）。
今はifに飛び込みたくないので、そこでがらくたを削除します。ただし、そのがらくたを削除するだけでアドレスが6バイト変更され、プロセス内のプログラム内の相対ジャンプが破棄され、結果としてプログラムが破棄されます。したがって、代わりに、ジャンプステートメントの全長をNOP（N o Op erationの略）命令（別名、命令コード/ 16進数で0x90）に置き換えるだけです。
そこで、そこにあるすべてのジャンプバイトを0x90に置き換える必要があります。
0f 84 e9 1e 00 00
あなたは
90 90 90 90 90 90
これは、16進エディターで簡単に実行できます。
したがって、1つインストールします。
sudo apt-get install wxhexeditor
次に、16進エディタで0f 84 e9 1e 00 00を検索し、それを90 90 90 90 90 90に置き換えます。0f84 e9 1e 00 00の出現が1つしかなく、ある場合、これは簡単です。16進数のバイトを90 90 90 90 90 90に変更して保存します。終了しました。rootかどうかに関係なく、Kateまたはkwriteが開きます。
イルカと同じことをobjdump -Crd /usr/bin/dolhinすると、非常に短い分解が実現することがわかります。
を実行するとldd /usr/bin/dolphin、dolphinが共有ライブラリlibkdeinit5_dolphin.soをロードすることがわかります。
linux-vdso.so.1（0x00007ffc2fdf0000）libkdeinit5_dolphin.so => /usr/lib/x86_64-linux-gnu/libkdeinit5_dolphin.so（0x00007fb54e76c000）
したがって、libkdeinit5_dolphin.soでobjdumpを実行します。
objdump -Crd /usr/lib/x86_64-linux-gnu/libkdeinit5_dolphin.so >> ~/libkdeinit5_dolphin.txt
次に、objdumpを開きます。 gedit ~/libkdeinit5_dolphin.txt
getuidを検索すると、検索結果の1つが次のように表示されます。
41f95: 31 c0 xor %eax,%eax
41f97: 89 7c 24 5c mov %edi,0x5c(%rsp)
41f9b: e8 50 b6 ff ff callq 3d5f0 <getuid@plt>
41fa0: 85 c0 test %eax,%eax
41fa2: 0f 84 58 1a 00 00 je 43a00 <kdemain@@Base+0x1a90>
41fa8: 48 8d 84 24 a0 00 00 lea 0xa0(%rsp),%rax
これは素晴らしいですね、ケイトとクライトと同じようにもっとがらくたです。16進エディタで
開い/usr/lib/x86_64-linux-gnu/libkdeinit5_dolphin.soて、検索し0f 84 58 1a 00 00てに置き換え90 90 90 90 90 90ます。
保存を押して完了します。
イルカはルートとして実行されます。
注：万が一のために、変更したファイルのバックアップコピーを作成することをお勧めします。
また、kate、kwrite、およびdolphinのソースをダウンロードして、ソースコードからそのがらくたを削除し、コンパイルしてインストールすることもできます。しかし、愚かなcmakeシステムには、アイコンなどの愚かながらくたのためのいくつかのくだらないがらくたテンプレートが欠落しているため、おそらくリポジトリが提供するcmakeが古すぎるため、これは機能しません。残念ながら、もしそれがうまくいったら、単純過ぎるでしょう。
しかし、私が説明したように実行可能ファイルにパッチを当てるだけの方が高速なので、とにかく誰も気にしません。
わかりますが、簡単ではありませんが、取るに足らないことです。
PS：
ケイト、kwrite、またはイルカがaptを介して更新されると、変更は上書きされます。それらを再適用する必要があります。パッチプロセスの自動化は、有能な手と、プログラミング言語の喜びに任せます;）
これは純粋なbashで実行できますか？
また、同じがらくたのvlcにパッチを適用する場合は、sedを使用してパッチを適用できます。
sed -i 's/geteuid/getppid/' /usr/bin/vlc
そのsed-statementをスクリプトに入力するだけで、オフラインでインターネットにアクセスできない場合に必要に応じて再申請できます。
幸せなハッキング-ケイト、kwrite、イルカ-をルートとして-vlcで何かを見たり聞いたりしながら。
PS2：
KDE v19.04のDodoのように、くだらないルートチェックが行われました。
誰が言ったn個の進化は悪いことでした。
進歩するために-乾杯！
