> Так я сразу и написал, что мало кто захочет поддерживать. И это
> не всегда минус.) Иногда имеет смысл поднять порог вхождения, что бы
> кто попало не лез, валя все свои косяки на автора."Тихо, сам с собою, правою рукою" (c) Ларри МакЛаффер.
>> У этой штуки свой libc для начала, как я понимаю.
> А у шелл-скрипта? Итого 2 штуки. "Не плодите сущности без необходимости".
Шелл может уже быть вгружен для чего-то еще, с своим libc. В этом случае оверхед будет скромный, как минимум в Linux сработает RCU как обычно. А вы думали с фига в *никсах fork() так любят? Он сильно лекче маздайного CreateProcess'а так то. Особенно в линухе.
> Скорее, там некий компромисс для большинства случаев.
Он таки жирный и предпочитает скорость нежели что-то еще. А компромиссы... в основном в том что паровой молот быстро долбит, но пока его там еще раскочегаришь... и если кто много мелких вызовов делает, можно и пролететь.
>> По сравнению с электроном, где запуск хрома и V8? :)
> По сравнению с таким же решением, но заточенным под конкретную ОС.
Такое решение требует билдить программу N раз и содержать N программ. Поэтому говоря за себя я в таком случае тупо забью на виндовый билд например, как и прочие бзды. У меня их все-равно нет чтобы простестить как это работает.
> Не понятно, а какая от этого польза. Где и как можно применить?
> Для решения задачи "впаривать трояны на неизвестные целевые системы"? :)
Это кмк mirai лучше обыграл, он конечно ограничился "только линукс" но зато работать может на почти всем что отдаленно его напоминает. Они там либы не юзали, сисколами реализовали себе типа-либц - поэтому точная версия кернела и тем более либ в системе им сильно похрен. Правда в создании CnC они оказались типовыми вебмакаками. Впрочем за это автор и отправился на заслуженный отдых.
> Мне было интересно, а каким образом автор пришёл к такому решению? Почему
> многие другие производили всевозможные кульбиты с исполняемыми форматами, но о подобном
> даже и не думали7
ИМХО потому что довольно нетривиальная конструкция и мало кто НАСТОЛЬКО лез в линкерскрипты. Блин я даже для компоновки raw binary фирмварей так не извращался.
> В данном случае наблюдаются интересные совпадения биологических особенностей с кодом:
Не они придумали это развлечение. Скажем где-то есть интересный сниппет кода на асме "автодетект проца". Умеет выкидывать на разные участки для ARM, MIPS, SPARC, PPC и x86 чтоли. То-есть, выполнение на любом из них передается на начало блока, а потом оно разные по смыслу команды для разных из них и в конце концов вываливается каждый на свой регион соотв. подгоном команд чтобы были полезные одним и "безвредные" другим.
> - в каждом частном случае решение хуже, чем могло бы быть, будь
> оно специализированным.
С другой стороны, один разводной ключ заменяет толпу чуть более удобных и эффективных специализированных. И поэтому порой предпочитают таскать его вместо хреновой кучи альтернатив, если нужен эпизодически.
