ETXTBSY以及如何覆盖它

Question

我需要写入正在执行的可执行文件,但我无法打开它进行写入.例如:

#include <stdio.h>
#include <fcntl.h>

int main(int argc, char **argv)
{
    int fd = open(argv[0], O_RDWR);
    if (fd == -1) perror(NULL);
    return 0;
}

% uname -rs
FreeBSD 8.0-STABLE
% ./example_ETXTBSY
Text file busy

有一些解释是Linux中的ETXTBSY,但是,是否可以覆盖此错误？

PS
我不是想写病毒.

Answer 1

如果您尝试替换正在执行的文件,而不是动态修改可执行文件,则可以先取消链接(),然后再打开它进行写入.

#include <stdio.h>
#include <fcntl.h>
#include <sys/stat.h>

int main(int argc, char **argv)
{
    unlink(argv[0]);
    int fd = open(argv[0], O_RDWR|O_CREAT, S_IRWXU|S_IRWXG|S_IRWXO);
        if (fd == -1) perror(NULL);
            return 0;
}

如果您尝试访问实际运行过程,最好的选择是ptrace().

(已编辑添加模式位.)