该file
命令可以检测文件中可用的二进制类型。
file -b /usr/bin/atrm
setuid Mach-O universal binary with 3 architectures
/usr/bin/atrm (for architecture x86_64): Mach-O 64-bit executable x86_64
/usr/bin/atrm (for architecture i386): Mach-O executable i386
/usr/bin/atrm (for architecture ppc7400): Mach-O executable ppc
因此,这只是适当使用查找和过滤的问题。像这样的东西应该找到系统上所有具有 PPC 子部分的二进制文件。
find / -perm -u+x ! -type d -exec file {} \; | grep ppc | awk '{print $1}'
只有 PPC 有点困难。为此,您需要执行三个命令在 /tmp 中创建 2 个文件,第一个包含 PPC 文件列表,第二个包含 32 位或 64 位 x86 文件列表。方便的是,'ppc' 匹配 ppc 和 ppc64。
find / -perm -u+x ! -type d -exec file {} \; | grep ppc | awk '{print $1}' > /tmp/ppc
find / -perm -u+x ! -type d -exec file {} \; | grep i386 | awk '{print $1}' > /tmp/x86
find / -perm -u+x ! -type d -exec file {} \; | grep x86_64 | awk '{print $1}' >> /tmp/x86
然后, sort/uniq 一点(只是对路径进行排序并确保每个二进制文件只列出一次):
cat /tmp/x86 | sort | uniq > /tmp/x86.filtered
cat /tmp/ppc | sort | uniq > /tmp/ppc.filtered
然后,使用 diff (以及更多处理)来喷出仅 ppc 的文件列表:
diff /tmp/ppc.filtered /tmp/x86.filtered | grep -e '<' | awk '{print $2}' | perl -p -e 's/:$//'
最终结果应该是仅包含 ppc 可执行 mach-o 部分的文件列表。我建议在核对任何内容之前验证该列表。
一些注意事项:
以上所有操作都在终端中完成。
这只是一个技巧;它在我的系统上工作得很好,我很高兴你问,因为我想知道同样的。但这只是一个黑客。