linux中可执行文件为什么不能拷贝覆盖

王燕龙(大卫)2024-07-10 18:30

对于一个普通的文件，假如有两个文件，分别是file和file1，我们使用 cp file1 file的方式使用file1的内容来覆盖file的内容，这样是可以的。

但是对于可执行文件来说，当这个文件在执行的时候，是不能通过cp的方式来覆盖的，为什么呢 ?

如下的代码，使用 gcc hello.c -o hello, gcc hello.c -o hello1分别编译出两个可执行文件hello和hello1，然后执行hello，再执行cp hello1 hello，这样会报错。如果可执行文件没有被执行，那么是cp命令是可以执行成功的。

复制代码

#include <stdlib.h>
#include <stdio.h>
#include <string.h>
#include <unistd.h>

int main() {
  int i = 0;
  while (i < 3000) {
    sleep(1);
    i++;
  }
  return 0;
}

可执行文件被执行的时候，通过execve系统调用来进行。在execve中，会调用到 deny_write_access()来禁止写权限，而使用cp命令，会打开文件进行写，所以操作失败。

复制代码

static struct file *do_open_execat(int fd, struct filename *name, int flags)
{
    ...
	err = deny_write_access(file);
    ...
}