--- /srv/rebuilderd/tmp/rebuilderd0hkbBd/inputs/samhain_4.1.4-6_amd64.deb +++ /srv/rebuilderd/tmp/rebuilderd0hkbBd/out/samhain_4.1.4-6_amd64.deb ├── file list │ @@ -1,3 +1,3 @@ │ -rw-r--r-- 0 0 0 4 2025-03-26 18:48:21.000000 debian-binary │ --rw-r--r-- 0 0 0 15884 2025-03-26 18:48:21.000000 control.tar.xz │ --rw-r--r-- 0 0 0 1148464 2025-03-26 18:48:21.000000 data.tar.xz │ +-rw-r--r-- 0 0 0 15892 2025-03-26 18:48:21.000000 control.tar.xz │ +-rw-r--r-- 0 0 0 1148288 2025-03-26 18:48:21.000000 data.tar.xz ├── control.tar.xz │ ├── control.tar │ │ ├── ./md5sums │ │ │ ├── ./md5sums │ │ │ │┄ Files differ ├── data.tar.xz │ ├── data.tar │ │ ├── file list │ │ │ @@ -35,15 +35,15 @@ │ │ │ -rw-r--r-- 0 root (0) root (0) 39774 2016-06-02 11:57:46.000000 ./usr/share/doc/samhain/changelog.gz │ │ │ -rw-r--r-- 0 root (0) root (0) 17050 2025-03-26 18:48:21.000000 ./usr/share/doc/samhain/copyright │ │ │ drwxr-xr-x 0 root (0) root (0) 0 2025-03-26 18:48:21.000000 ./usr/share/doc/samhain/examples/ │ │ │ -rw-r--r-- 0 root (0) root (0) 2943 2015-11-01 00:03:11.000000 ./usr/share/doc/samhain/examples/README │ │ │ -rwxr-xr-x 0 root (0) root (0) 3661 2015-11-01 00:03:11.000000 ./usr/share/doc/samhain/examples/chroot.sh │ │ │ -rwxr-xr-x 0 root (0) root (0) 6709 2015-11-01 00:03:11.000000 ./usr/share/doc/samhain/examples/example_pager.pl │ │ │ -rwxr-xr-x 0 root (0) root (0) 5472 2015-11-01 00:03:11.000000 ./usr/share/doc/samhain/examples/example_sms.pl │ │ │ --rw-r--r-- 0 root (0) root (0) 6126 2025-03-26 18:48:21.000000 ./usr/share/doc/samhain/examples/redhat_i386.client.spec │ │ │ +-rw-r--r-- 0 root (0) root (0) 6128 2025-03-26 18:48:21.000000 ./usr/share/doc/samhain/examples/redhat_i386.client.spec │ │ │ -rwxr-xr-x 0 root (0) root (0) 930 2015-11-01 00:03:11.000000 ./usr/share/doc/samhain/examples/samhain.cgi │ │ │ -rw-r--r-- 0 root (0) root (0) 279 2015-11-01 00:03:11.000000 ./usr/share/doc/samhain/examples/samhain.dtd │ │ │ -rw-r--r-- 0 root (0) root (0) 5016 2025-03-26 18:48:21.000000 ./usr/share/doc/samhain/examples/samhain.spec │ │ │ -rw-r--r-- 0 root (0) root (0) 5397 2015-11-01 00:03:11.000000 ./usr/share/doc/samhain/examples/samhain.xsl │ │ │ -rwxr-xr-x 0 root (0) root (0) 19808 2025-03-26 18:48:21.000000 ./usr/share/doc/samhain/examples/samhainadmin.pl │ │ │ -rw-r--r-- 0 root (0) root (0) 15635 2015-11-01 00:03:04.000000 ./usr/share/doc/samhain/examples/samhainrc.linux │ │ │ -rw-r--r-- 0 root (0) root (0) 8408 2015-11-01 00:03:04.000000 ./usr/share/doc/samhain/examples/yulerc.template │ │ ├── ./usr/sbin/samhain │ │ │┄ File has been modified after NT_GNU_BUILD_ID has been applied. │ │ │ ├── readelf --wide --notes {} │ │ │ │ @@ -1,12 +1,12 @@ │ │ │ │ │ │ │ │ Displaying notes found in: .note.gnu.property │ │ │ │ Owner Data size Description │ │ │ │ GNU 0x00000010 NT_GNU_PROPERTY_TYPE_0 Properties: x86 ISA needed: x86-64-baseline │ │ │ │ │ │ │ │ Displaying notes found in: .note.gnu.build-id │ │ │ │ Owner Data size Description │ │ │ │ - GNU 0x00000014 NT_GNU_BUILD_ID (unique build ID bitstring) Build ID: 0f8d585f275f8d2c54241c5f329dfe609be1a420 │ │ │ │ + GNU 0x00000014 NT_GNU_BUILD_ID (unique build ID bitstring) Build ID: 469ff6a1f1a44ac151cbe8d542f54243805b43c0 │ │ │ │ │ │ │ │ Displaying notes found in: .note.ABI-tag │ │ │ │ Owner Data size Description │ │ │ │ GNU 0x00000010 NT_GNU_ABI_TAG (ABI version tag) OS: Linux, ABI: 3.2.0 │ │ │ ├── strings --all --bytes=8 {} │ │ │ │ @@ -1,8 +1,8 @@ │ │ │ │ - /lib64/ld-linux-x86-64.so.2 │ │ │ │ +/lib64/ld-linux-x86-64.so.2 │ │ │ │ _ITM_deregisterTMCloneTable │ │ │ │ __gmon_start__ │ │ │ │ _ITM_registerTMCloneTable │ │ │ │ auparse_get_milli │ │ │ │ auparse_first_field │ │ │ │ auparse_first_record │ │ │ │ auparse_destroy │ │ │ ├── objdump --line-numbers --disassemble --demangle --reloc --no-show-raw-insn --section=.text {} │ │ │ │ @@ -102,15 +102,15 @@ │ │ │ │ jne bf0d <__cxa_finalize@plt+0x106d> │ │ │ │ xor %edx,%edx │ │ │ │ mov $0xffffffff,%esi │ │ │ │ mov $0x3,%edi │ │ │ │ call 1c090 <__cxa_finalize@plt+0x111f0> │ │ │ │ mov -0x64(%rbp),%r14d │ │ │ │ cmp $0x1,%r14d │ │ │ │ - jg b673 <__cxa_finalize@plt+0x7d3> │ │ │ │ + jg b67a <__cxa_finalize@plt+0x7da> │ │ │ │ xor %r8d,%r8d │ │ │ │ xor %edx,%edx │ │ │ │ mov $0x3,%ecx │ │ │ │ mov $0x656,%esi │ │ │ │ lea 0x6732b(%rip),%r13 │ │ │ │ mov %r13,%rdi │ │ │ │ call 441a0 <__cxa_finalize@plt+0x39300> │ │ │ │ @@ -119,15 +119,15 @@ │ │ │ │ lea 0xd97a(%rip),%rdi │ │ │ │ call 719f0 │ │ │ │ mov $0x8,%edx │ │ │ │ xor %esi,%esi │ │ │ │ lea 0x8c017(%rip),%rdi │ │ │ │ call 4fd70 <__cxa_finalize@plt+0x44ed0> │ │ │ │ lea 0x673ba(%rip),%rdi │ │ │ │ - orl $0x2f,0x8c004(%rip) │ │ │ │ + orl $0x7b,0x8c004(%rip) │ │ │ │ call a040 │ │ │ │ mov %rax,%r12 │ │ │ │ test %rax,%rax │ │ │ │ je b13d <__cxa_finalize@plt+0x29d> │ │ │ │ mov %rax,%rdi │ │ │ │ call a320 │ │ │ │ cmp $0x3ff,%rax │ │ │ │ @@ -162,316 +162,317 @@ │ │ │ │ call 441a0 <__cxa_finalize@plt+0x39300> │ │ │ │ cmp $0xffffffffffffffff,%rax │ │ │ │ je c1c4 <__cxa_finalize@plt+0x1324> │ │ │ │ mov 0x10ef6a(%rip),%edx │ │ │ │ test %edx,%edx │ │ │ │ jne c092 <__cxa_finalize@plt+0x11f2> │ │ │ │ movabs $0x6e6961686d6153,%rax │ │ │ │ - movl $0x0,0x8bcda(%rip) │ │ │ │ - orl $0xbe,0x8bf38(%rip) │ │ │ │ - movl $0x0,0x8bcaa(%rip) │ │ │ │ - movl $0x0,0x8bc28(%rip) │ │ │ │ - movl $0x0,0x8bcaa(%rip) │ │ │ │ - movl $0x656e6f4e,0x8bc2c(%rip) │ │ │ │ - movl $0x0,0x8bc92(%rip) │ │ │ │ - movb $0x0,0x8bc1f(%rip) │ │ │ │ - movl $0x0,0x8bc7d(%rip) │ │ │ │ - mov %rax,0x8a80a(%rip) │ │ │ │ - movl $0x0,0x8bc68(%rip) │ │ │ │ - movl $0x0,0x8bc52(%rip) │ │ │ │ - movl $0x0,0x8bc44(%rip) │ │ │ │ - movl $0x0,0x8bc36(%rip) │ │ │ │ - movl $0x0,0x8bc28(%rip) │ │ │ │ - movl $0x0,0x8bc1a(%rip) │ │ │ │ - movl $0x0,0x8bc0c(%rip) │ │ │ │ + orl $0x1,0x8bf45(%rip) │ │ │ │ + movl $0x0,0x8bcd3(%rip) │ │ │ │ + orl $0x2000,0x8bf2d(%rip) │ │ │ │ + movl $0x0,0x8bca3(%rip) │ │ │ │ + movl $0x0,0x8bc21(%rip) │ │ │ │ + movl $0x0,0x8bca3(%rip) │ │ │ │ + movl $0x656e6f4e,0x8bc25(%rip) │ │ │ │ + movl $0x0,0x8bc8b(%rip) │ │ │ │ + movb $0x0,0x8bc18(%rip) │ │ │ │ + movl $0x0,0x8bc76(%rip) │ │ │ │ + mov %rax,0x8a803(%rip) │ │ │ │ + movl $0x0,0x8bc61(%rip) │ │ │ │ + movl $0x0,0x8bc4b(%rip) │ │ │ │ + movl $0x0,0x8bc3d(%rip) │ │ │ │ + movl $0x0,0x8bc2f(%rip) │ │ │ │ + movl $0x0,0x8bc21(%rip) │ │ │ │ + movl $0x0,0x8bc13(%rip) │ │ │ │ + movl $0x0,0x8bc05(%rip) │ │ │ │ call a2b0 │ │ │ │ - movq $0x0,0x8bba4(%rip) │ │ │ │ + movq $0x0,0x8bb9d(%rip) │ │ │ │ cltq │ │ │ │ - mov %rax,0x8a7b3(%rip) │ │ │ │ - mov 0x8bc3d(%rip),%eax │ │ │ │ + mov %rax,0x8a7ac(%rip) │ │ │ │ + mov 0x8bc36(%rip),%eax │ │ │ │ test %eax,%eax │ │ │ │ - je b65b <__cxa_finalize@plt+0x7bb> │ │ │ │ + je b662 <__cxa_finalize@plt+0x7c2> │ │ │ │ xor %eax,%eax │ │ │ │ - mov %rax,0x8baec(%rip) │ │ │ │ + mov %rax,0x8bae5(%rip) │ │ │ │ xor %eax,%eax │ │ │ │ - mov %eax,0x8baec(%rip) │ │ │ │ - movdqa 0x73104(%rip),%xmm1 │ │ │ │ + mov %eax,0x8bae5(%rip) │ │ │ │ + movdqa 0x730fd(%rip),%xmm1 │ │ │ │ pxor %xmm0,%xmm0 │ │ │ │ mov $0xffffffff,%eax │ │ │ │ xor %edi,%edi │ │ │ │ - movups %xmm0,0x8bada(%rip) │ │ │ │ - lea 0x8a9dd(%rip),%r15 │ │ │ │ - movups %xmm0,0x8baec(%rip) │ │ │ │ + movups %xmm0,0x8bad3(%rip) │ │ │ │ + lea 0x8a9d6(%rip),%r15 │ │ │ │ + movups %xmm0,0x8bae5(%rip) │ │ │ │ pxor %xmm0,%xmm0 │ │ │ │ - movups %xmm1,0x8bad1(%rip) │ │ │ │ - movups %xmm0,0x8ba8a(%rip) │ │ │ │ - movups %xmm0,0x8ba43(%rip) │ │ │ │ - movups %xmm0,0x8ba4c(%rip) │ │ │ │ - orl $0xe000,0x8be1e(%rip) │ │ │ │ - movl $0x0,0x8bac8(%rip) │ │ │ │ - mov %rax,0x8bac9(%rip) │ │ │ │ - movq $0x0,0x8ba66(%rip) │ │ │ │ + movups %xmm1,0x8baca(%rip) │ │ │ │ + movups %xmm0,0x8ba83(%rip) │ │ │ │ + movups %xmm0,0x8ba3c(%rip) │ │ │ │ + movups %xmm0,0x8ba45(%rip) │ │ │ │ + orl $0x2000,0x8be17(%rip) │ │ │ │ + movl $0x0,0x8bac1(%rip) │ │ │ │ + mov %rax,0x8bac2(%rip) │ │ │ │ + movq $0x0,0x8ba5f(%rip) │ │ │ │ call a820 │ │ │ │ mov $0x40,%edx │ │ │ │ - lea 0x67578(%rip),%rsi │ │ │ │ - lea 0x8ae3a(%rip),%rdi │ │ │ │ - orl $0x4c0000,0x8bddc(%rip) │ │ │ │ - mov %rax,0x8ba0d(%rip) │ │ │ │ - movq $0x0,0x8ba0a(%rip) │ │ │ │ + lea 0x67571(%rip),%rsi │ │ │ │ + lea 0x8ae33(%rip),%rdi │ │ │ │ + orl $0x4a0000,0x8bdd5(%rip) │ │ │ │ + mov %rax,0x8ba06(%rip) │ │ │ │ + movq $0x0,0x8ba03(%rip) │ │ │ │ call 4fe30 <__cxa_finalize@plt+0x44f90> │ │ │ │ mov $0x100,%edx │ │ │ │ - lea 0x67175(%rip),%rsi │ │ │ │ - lea 0x8a813(%rip),%rdi │ │ │ │ - orl $0xbf000000,0x8bda8(%rip) │ │ │ │ - movb $0x0,0x8aef5(%rip) │ │ │ │ - movb $0x0,0x8af2e(%rip) │ │ │ │ - movb $0x0,0x8af67(%rip) │ │ │ │ + lea 0x6716e(%rip),%rsi │ │ │ │ + lea 0x8a80c(%rip),%rdi │ │ │ │ + orl $0x60000000,0x8bda1(%rip) │ │ │ │ + movb $0x0,0x8aeee(%rip) │ │ │ │ + movb $0x0,0x8af27(%rip) │ │ │ │ + movb $0x0,0x8af60(%rip) │ │ │ │ call 4fe30 <__cxa_finalize@plt+0x44f90> │ │ │ │ mov $0x100,%edx │ │ │ │ mov %r15,%rdi │ │ │ │ - lea 0x67152(%rip),%rsi │ │ │ │ - movb $0x0,0x8a8d9(%rip) │ │ │ │ + lea 0x6714b(%rip),%rsi │ │ │ │ + movb $0x0,0x8a8d2(%rip) │ │ │ │ call 4fe30 <__cxa_finalize@plt+0x44f90> │ │ │ │ mov $0x100,%edx │ │ │ │ - lea 0x67099(%rip),%rsi │ │ │ │ + lea 0x67092(%rip),%rsi │ │ │ │ lea 0xf82(%r15),%rdi │ │ │ │ - orl $0x950000,0x8bd5a(%rip) │ │ │ │ - movb $0x0,0x8a9e1(%rip) │ │ │ │ - movb $0x0,0x8a678(%rip) │ │ │ │ - movb $0x0,0x8a771(%rip) │ │ │ │ - movb $0x0,0x8b04e(%rip) │ │ │ │ - movb $0x0,0x8af47(%rip) │ │ │ │ - movb $0x0,0x8b440(%rip) │ │ │ │ - movb $0x0,0x8b339(%rip) │ │ │ │ + orl $0x5b0000,0x8bd53(%rip) │ │ │ │ + movb $0x0,0x8a9da(%rip) │ │ │ │ + movb $0x0,0x8a671(%rip) │ │ │ │ + movb $0x0,0x8a76a(%rip) │ │ │ │ + movb $0x0,0x8b047(%rip) │ │ │ │ + movb $0x0,0x8af40(%rip) │ │ │ │ + movb $0x0,0x8b439(%rip) │ │ │ │ + movb $0x0,0x8b332(%rip) │ │ │ │ call 4fe30 <__cxa_finalize@plt+0x44f90> │ │ │ │ mov $0x100,%edx │ │ │ │ - lea 0x67105(%rip),%rsi │ │ │ │ + lea 0x670fe(%rip),%rsi │ │ │ │ lea 0xe82(%r15),%rdi │ │ │ │ call 4fe30 <__cxa_finalize@plt+0x44f90> │ │ │ │ mov $0x100,%edx │ │ │ │ - lea 0x6710a(%rip),%rsi │ │ │ │ + lea 0x67103(%rip),%rsi │ │ │ │ lea 0xc82(%r15),%rdi │ │ │ │ - movb $0x0,0x8b602(%rip) │ │ │ │ + movb $0x0,0x8b5fb(%rip) │ │ │ │ call 4fe30 <__cxa_finalize@plt+0x44f90> │ │ │ │ mov $0x648,%esi │ │ │ │ mov $0x1,%edi │ │ │ │ - movdqa 0x72f87(%rip),%xmm0 │ │ │ │ - mov 0x8bcd4(%rip),%r12d │ │ │ │ - movl $0x3c,0x8b9be(%rip) │ │ │ │ - movups %xmm0,0x8b987(%rip) │ │ │ │ - movdqa 0x72f77(%rip),%xmm0 │ │ │ │ - or $0x40000000,%r12d │ │ │ │ - movups %xmm0,0x8b981(%rip) │ │ │ │ - movdqa 0x72f71(%rip),%xmm0 │ │ │ │ - mov %r12d,0x8bc9e(%rip) │ │ │ │ - movups %xmm0,0x8b97b(%rip) │ │ │ │ + movdqa 0x72f80(%rip),%xmm0 │ │ │ │ + mov 0x8bccd(%rip),%r12d │ │ │ │ + movl $0x3c,0x8b9b7(%rip) │ │ │ │ + movups %xmm0,0x8b980(%rip) │ │ │ │ + movdqa 0x72f70(%rip),%xmm0 │ │ │ │ + or $0x50000000,%r12d │ │ │ │ + movups %xmm0,0x8b97a(%rip) │ │ │ │ + movdqa 0x72f6a(%rip),%xmm0 │ │ │ │ + mov %r12d,0x8bc97(%rip) │ │ │ │ + movups %xmm0,0x8b974(%rip) │ │ │ │ call 67560 │ │ │ │ - mov %rax,0x8a587(%rip) │ │ │ │ + mov %rax,0x8a580(%rip) │ │ │ │ test %rax,%rax │ │ │ │ je af5a <__cxa_finalize@plt+0xba> │ │ │ │ pxor %xmm0,%xmm0 │ │ │ │ movb $0x0,(%rax) │ │ │ │ - mov 0x87382(%rip),%rdx │ │ │ │ + mov 0x87384(%rip),%rdx │ │ │ │ movd %r12d,%xmm3 │ │ │ │ movups %xmm0,0x184(%rax) │ │ │ │ - movdqa 0x72f3c(%rip),%xmm0 │ │ │ │ + movdqa 0x72f35(%rip),%xmm0 │ │ │ │ movl $0x0,0x178(%rax) │ │ │ │ movups %xmm0,0x1a4(%rax) │ │ │ │ - movdqa 0x72f33(%rip),%xmm0 │ │ │ │ + movdqa 0x72f2c(%rip),%xmm0 │ │ │ │ movq $0x0,0x194(%rax) │ │ │ │ movups %xmm0,0x1b4(%rax) │ │ │ │ - movd 0x8bc29(%rip),%xmm0 │ │ │ │ + movd 0x8bc22(%rip),%xmm0 │ │ │ │ movq $0x0,0x19c(%rax) │ │ │ │ movl $0x17,0x1c4(%rax) │ │ │ │ punpckldq %xmm3,%xmm0 │ │ │ │ mov %rdx,0x17c(%rax) │ │ │ │ movb $0x0,0x1e(%rax) │ │ │ │ movb $0x0,0x4f(%rax) │ │ │ │ movb $0x0,0x80(%rax) │ │ │ │ movb $0x0,0xb1(%rax) │ │ │ │ movb $0x0,0xe2(%rax) │ │ │ │ movb $0x0,0x113(%rax) │ │ │ │ movb $0x0,0x144(%rax) │ │ │ │ movq %xmm0,0x1e0(%rax) │ │ │ │ - movq $0x0,0x8bbcb(%rip) │ │ │ │ - movq $0x0,0x872d2(%rip) │ │ │ │ + movq $0x0,0x8bbc4(%rip) │ │ │ │ + movq $0x0,0x872d4(%rip) │ │ │ │ call 1c590 <__cxa_finalize@plt+0x116f0> │ │ │ │ - mov 0x10ebc5(%rip),%eax │ │ │ │ + mov 0x10ebbe(%rip),%eax │ │ │ │ test %eax,%eax │ │ │ │ jne c079 <__cxa_finalize@plt+0x11d9> │ │ │ │ call 1c250 <__cxa_finalize@plt+0x113b0> │ │ │ │ mov %rbx,%rsi │ │ │ │ mov %r14d,%edi │ │ │ │ - movl $0x1,0x8b814(%rip) │ │ │ │ - mov %r14d,0x110ef9(%rip) │ │ │ │ - mov %rbx,0x110eea(%rip) │ │ │ │ + movl $0x1,0x8b80d(%rip) │ │ │ │ + mov %r14d,0x110ef2(%rip) │ │ │ │ + mov %rbx,0x110ee3(%rip) │ │ │ │ call 2a3c0 <__cxa_finalize@plt+0x1f520> │ │ │ │ - movl $0x0,0x8b7f7(%rip) │ │ │ │ + movl $0x0,0x8b7f0(%rip) │ │ │ │ call 1dcd0 <__cxa_finalize@plt+0x12e30> │ │ │ │ test %eax,%eax │ │ │ │ jne c4aa <__cxa_finalize@plt+0x160a> │ │ │ │ call 2a990 <__cxa_finalize@plt+0x1faf0> │ │ │ │ xor %eax,%eax │ │ │ │ call 43b90 <__cxa_finalize@plt+0x38cf0> │ │ │ │ - mov 0x8b7d0(%rip),%eax │ │ │ │ + mov 0x8b7c9(%rip),%eax │ │ │ │ test %eax,%eax │ │ │ │ je c37a <__cxa_finalize@plt+0x14da> │ │ │ │ cmp $0x1,%eax │ │ │ │ je c1ee <__cxa_finalize@plt+0x134e> │ │ │ │ - mov 0x8b84c(%rip),%r11d │ │ │ │ + mov 0x8b845(%rip),%r11d │ │ │ │ test %r11d,%r11d │ │ │ │ je c06d <__cxa_finalize@plt+0x11cd> │ │ │ │ - mov 0x8b7b9(%rip),%edi │ │ │ │ + mov 0x8b7b2(%rip),%edi │ │ │ │ call 21750 <__cxa_finalize@plt+0x168b0> │ │ │ │ cmp $0xffffffff,%eax │ │ │ │ je c43e <__cxa_finalize@plt+0x159e> │ │ │ │ - mov 0x8b829(%rip),%edi │ │ │ │ + mov 0x8b822(%rip),%edi │ │ │ │ test %edi,%edi │ │ │ │ jne c05c <__cxa_finalize@plt+0x11bc> │ │ │ │ - lea 0x67fc2(%rip),%rdi │ │ │ │ + lea 0x67fbb(%rip),%rdi │ │ │ │ call 51f40 <__cxa_finalize@plt+0x470a0> │ │ │ │ test %eax,%eax │ │ │ │ jne c471 <__cxa_finalize@plt+0x15d1> │ │ │ │ call 1dcd0 <__cxa_finalize@plt+0x12e30> │ │ │ │ test %eax,%eax │ │ │ │ - je b7ca <__cxa_finalize@plt+0x92a> │ │ │ │ + je b7d1 <__cxa_finalize@plt+0x931> │ │ │ │ mov $0x756,%edx │ │ │ │ mov %r13,%rsi │ │ │ │ or $0xffffffff,%edi │ │ │ │ xor %ecx,%ecx │ │ │ │ - lea 0x8a404(%rip),%r9 │ │ │ │ + lea 0x8a3fd(%rip),%r9 │ │ │ │ mov $0x2,%r8d │ │ │ │ xor %eax,%eax │ │ │ │ call 28510 <__cxa_finalize@plt+0x1d670> │ │ │ │ mov $0x1,%edx │ │ │ │ mov $0x758,%esi │ │ │ │ mov %r13,%rdi │ │ │ │ call 45570 <__cxa_finalize@plt+0x3a6d0> │ │ │ │ pxor %xmm0,%xmm0 │ │ │ │ xor %eax,%eax │ │ │ │ - mov %eax,0x8b73d(%rip) │ │ │ │ - movups %xmm0,0x8b726(%rip) │ │ │ │ - jmp b2b4 <__cxa_finalize@plt+0x414> │ │ │ │ + mov %eax,0x8b736(%rip) │ │ │ │ + movups %xmm0,0x8b71f(%rip) │ │ │ │ + jmp b2bb <__cxa_finalize@plt+0x41b> │ │ │ │ call a380 │ │ │ │ test %eax,%eax │ │ │ │ - je b70e <__cxa_finalize@plt+0x86e> │ │ │ │ + je b715 <__cxa_finalize@plt+0x875> │ │ │ │ mov 0x8(%rbx),%r12 │ │ │ │ - lea 0x66e3e(%rip),%rsi │ │ │ │ + lea 0x66e37(%rip),%rsi │ │ │ │ mov %r12,%rdi │ │ │ │ call a710 │ │ │ │ test %eax,%eax │ │ │ │ je c12a <__cxa_finalize@plt+0x128a> │ │ │ │ - lea 0x66e0c(%rip),%rsi │ │ │ │ + lea 0x66e05(%rip),%rsi │ │ │ │ mov %r12,%rdi │ │ │ │ call a710 │ │ │ │ test %eax,%eax │ │ │ │ je c12a <__cxa_finalize@plt+0x128a> │ │ │ │ - lea 0x66e00(%rip),%rsi │ │ │ │ + lea 0x66df9(%rip),%rsi │ │ │ │ mov %r12,%rdi │ │ │ │ call a710 │ │ │ │ test %eax,%eax │ │ │ │ je c12a <__cxa_finalize@plt+0x128a> │ │ │ │ - lea 0x66de3(%rip),%rsi │ │ │ │ + lea 0x66ddc(%rip),%rsi │ │ │ │ mov %r12,%rdi │ │ │ │ call a710 │ │ │ │ test %eax,%eax │ │ │ │ je c12a <__cxa_finalize@plt+0x128a> │ │ │ │ - lea 0x66dd9(%rip),%rsi │ │ │ │ + lea 0x66dd2(%rip),%rsi │ │ │ │ mov %r12,%rdi │ │ │ │ call a710 │ │ │ │ test %eax,%eax │ │ │ │ je c12a <__cxa_finalize@plt+0x128a> │ │ │ │ - lea 0x66dc9(%rip),%rsi │ │ │ │ + lea 0x66dc2(%rip),%rsi │ │ │ │ mov %r12,%rdi │ │ │ │ call a710 │ │ │ │ test %eax,%eax │ │ │ │ je c12a <__cxa_finalize@plt+0x128a> │ │ │ │ call a380 │ │ │ │ test %eax,%eax │ │ │ │ jne b0c7 <__cxa_finalize@plt+0x227> │ │ │ │ mov 0x8(%rbx),%r12 │ │ │ │ - lea 0x66da3(%rip),%rsi │ │ │ │ + lea 0x66d9c(%rip),%rsi │ │ │ │ mov %r12,%rdi │ │ │ │ call a710 │ │ │ │ test %eax,%eax │ │ │ │ je c111 <__cxa_finalize@plt+0x1271> │ │ │ │ - lea 0x66d71(%rip),%rsi │ │ │ │ + lea 0x66d6a(%rip),%rsi │ │ │ │ mov %r12,%rdi │ │ │ │ call a710 │ │ │ │ test %eax,%eax │ │ │ │ je c35f <__cxa_finalize@plt+0x14bf> │ │ │ │ - lea 0x66d65(%rip),%rsi │ │ │ │ + lea 0x66d5e(%rip),%rsi │ │ │ │ mov %r12,%rdi │ │ │ │ call a710 │ │ │ │ test %eax,%eax │ │ │ │ je c2e6 <__cxa_finalize@plt+0x1446> │ │ │ │ - lea 0x66d48(%rip),%rsi │ │ │ │ + lea 0x66d41(%rip),%rsi │ │ │ │ mov %r12,%rdi │ │ │ │ call a710 │ │ │ │ test %eax,%eax │ │ │ │ je c2e6 <__cxa_finalize@plt+0x1446> │ │ │ │ - lea 0x66d3e(%rip),%rsi │ │ │ │ + lea 0x66d37(%rip),%rsi │ │ │ │ mov %r12,%rdi │ │ │ │ call a710 │ │ │ │ test %eax,%eax │ │ │ │ je c32a <__cxa_finalize@plt+0x148a> │ │ │ │ - lea 0x66d2e(%rip),%rsi │ │ │ │ + lea 0x66d27(%rip),%rsi │ │ │ │ mov %r12,%rdi │ │ │ │ call a710 │ │ │ │ test %eax,%eax │ │ │ │ jne b0c7 <__cxa_finalize@plt+0x227> │ │ │ │ lea -0x64(%rbp),%r12 │ │ │ │ mov %rbx,%rdx │ │ │ │ mov $0x2,%edi │ │ │ │ mov %r12,%rsi │ │ │ │ call 190e0 <__cxa_finalize@plt+0xe240> │ │ │ │ test %eax,%eax │ │ │ │ jne c12f <__cxa_finalize@plt+0x128f> │ │ │ │ jmp c115 <__cxa_finalize@plt+0x1275> │ │ │ │ xor %edi,%edi │ │ │ │ call 28270 <__cxa_finalize@plt+0x1d3d0> │ │ │ │ - cmpl $0x2,0x8b5bc(%rip) │ │ │ │ - movl $0x1,0x8b5be(%rip) │ │ │ │ - mov 0x8b5e8(%rip),%edx │ │ │ │ + cmpl $0x2,0x8b5b5(%rip) │ │ │ │ + movl $0x1,0x8b5b7(%rip) │ │ │ │ + mov 0x8b5e1(%rip),%edx │ │ │ │ je c252 <__cxa_finalize@plt+0x13b2> │ │ │ │ sub $0x1,%edx │ │ │ │ - lea 0x66cad(%rip),%rax │ │ │ │ + lea 0x66ca6(%rip),%rax │ │ │ │ jne c0df <__cxa_finalize@plt+0x123f> │ │ │ │ - lea 0x8a47c(%rip),%rcx │ │ │ │ + lea 0x8a475(%rip),%rcx │ │ │ │ push %r8 │ │ │ │ mov $0x797,%edx │ │ │ │ mov $0x7,%r8d │ │ │ │ push %rcx │ │ │ │ lea -0x241(%rcx),%r9 │ │ │ │ mov %r13,%rsi │ │ │ │ xor %ecx,%ecx │ │ │ │ push %rax │ │ │ │ - mov 0x8a6e6(%rip),%eax │ │ │ │ + mov 0x8a6df(%rip),%eax │ │ │ │ or $0xffffffff,%edi │ │ │ │ push %rax │ │ │ │ xor %eax,%eax │ │ │ │ call 28510 <__cxa_finalize@plt+0x1d670> │ │ │ │ add $0x20,%rsp │ │ │ │ - mov 0x8a1e4(%rip),%rax │ │ │ │ + mov 0x8a1dd(%rip),%rax │ │ │ │ test %rax,%rax │ │ │ │ je c151 <__cxa_finalize@plt+0x12b1> │ │ │ │ cmpl $0x1,0x178(%rax) │ │ │ │ je c151 <__cxa_finalize@plt+0x12b1> │ │ │ │ xor %edi,%edi │ │ │ │ - lea 0x87ce5(%rip),%r12 │ │ │ │ + lea 0x87cde(%rip),%r12 │ │ │ │ call a820 │ │ │ │ - cmpq $0x0,0x87cd8(%rip) │ │ │ │ + cmpq $0x0,0x87cd1(%rip) │ │ │ │ mov %rax,-0x40(%rbp) │ │ │ │ mov -0x40(%rbp),%rax │ │ │ │ mov %rax,-0x48(%rbp) │ │ │ │ mov -0x48(%rbp),%rax │ │ │ │ - mov %rax,0x8b581(%rip) │ │ │ │ + mov %rax,0x8b57a(%rip) │ │ │ │ jne b8d5 <__cxa_finalize@plt+0xa35> │ │ │ │ jmp b913 <__cxa_finalize@plt+0xa73> │ │ │ │ - cs nopw 0x0(%rax,%rax,1) │ │ │ │ + nopl (%rax) │ │ │ │ cmp $0xffffffff,%eax │ │ │ │ je bb60 <__cxa_finalize@plt+0xcc0> │ │ │ │ sub $0x8,%rsp │ │ │ │ add $0xa,%ebx │ │ │ │ movslq %eax,%rcx │ │ │ │ mov $0x7d7,%edx │ │ │ │ push %rbx │ │ │ │ @@ -915,23 +916,23 @@ │ │ │ │ movl $0x2,0x8ad4d(%rip) │ │ │ │ movl $0x1,0x8ae87(%rip) │ │ │ │ mov %esi,0x8ad45(%rip) │ │ │ │ jmp b0ef <__cxa_finalize@plt+0x24f> │ │ │ │ call ada0 │ │ │ │ xor %eax,%eax │ │ │ │ call 2db60 <__cxa_finalize@plt+0x22cc0> │ │ │ │ - jmp b607 <__cxa_finalize@plt+0x767> │ │ │ │ + jmp b60e <__cxa_finalize@plt+0x76e> │ │ │ │ xor %eax,%eax │ │ │ │ call 2db60 <__cxa_finalize@plt+0x22cc0> │ │ │ │ - jmp b5e5 <__cxa_finalize@plt+0x745> │ │ │ │ + jmp b5ec <__cxa_finalize@plt+0x74c> │ │ │ │ mov $0x2c0,%edx │ │ │ │ mov %r13,%rsi │ │ │ │ lea 0x68008(%rip),%rdi │ │ │ │ call 50400 <__cxa_finalize@plt+0x45560> │ │ │ │ - jmp b573 <__cxa_finalize@plt+0x6d3> │ │ │ │ + jmp b57a <__cxa_finalize@plt+0x6da> │ │ │ │ mov $0x132,%edx │ │ │ │ mov %r13,%rsi │ │ │ │ lea 0x67fef(%rip),%rdi │ │ │ │ call 50220 <__cxa_finalize@plt+0x45380> │ │ │ │ jmp b1ce <__cxa_finalize@plt+0x32e> │ │ │ │ lea 0x1(%rax),%r15 │ │ │ │ mov $0x1,%edi │ │ │ │ @@ -944,15 +945,15 @@ │ │ │ │ mov %r15,%rdx │ │ │ │ mov %r12,%rsi │ │ │ │ call 4fe30 <__cxa_finalize@plt+0x44f90> │ │ │ │ jmp b146 <__cxa_finalize@plt+0x2a6> │ │ │ │ mov $0x52,%esi │ │ │ │ mov $0x43,%edi │ │ │ │ call 226c0 <__cxa_finalize@plt+0x17820> │ │ │ │ - jmp b7fe <__cxa_finalize@plt+0x95e> │ │ │ │ + jmp b805 <__cxa_finalize@plt+0x965> │ │ │ │ mov %rax,%rdx │ │ │ │ and $0x1,%eax │ │ │ │ pxor %xmm0,%xmm0 │ │ │ │ shr $1,%rdx │ │ │ │ or %rax,%rdx │ │ │ │ cvtsi2ss %rdx,%xmm0 │ │ │ │ addss %xmm0,%xmm0 │ │ │ │ @@ -978,15 +979,15 @@ │ │ │ │ mov $0xc,%r8d │ │ │ │ mov $0x1,%ecx │ │ │ │ mov %r13,%rsi │ │ │ │ xor %eax,%eax │ │ │ │ mov $0x7a0,%edx │ │ │ │ or $0xffffffff,%edi │ │ │ │ call 28510 <__cxa_finalize@plt+0x1d670> │ │ │ │ - jmp b852 <__cxa_finalize@plt+0x9b2> │ │ │ │ + jmp b859 <__cxa_finalize@plt+0x9b9> │ │ │ │ xor %r9d,%r9d │ │ │ │ mov $0x34,%edx │ │ │ │ mov $0x6a7,%esi │ │ │ │ mov %r13,%rdi │ │ │ │ mov $0x2,%r8d │ │ │ │ lea 0x66342(%rip),%rcx │ │ │ │ call 451e0 <__cxa_finalize@plt+0x3a340> │ │ │ │ @@ -1007,18 +1008,18 @@ │ │ │ │ mov $0x6ab,%esi │ │ │ │ call 451e0 <__cxa_finalize@plt+0x3a340> │ │ │ │ jmp b1c0 <__cxa_finalize@plt+0x320> │ │ │ │ call 50190 <__cxa_finalize@plt+0x452f0> │ │ │ │ test %eax,%eax │ │ │ │ jne c3d8 <__cxa_finalize@plt+0x1538> │ │ │ │ cmpl $0x1,0x8ab92(%rip) │ │ │ │ - jne b5d5 <__cxa_finalize@plt+0x735> │ │ │ │ + jne b5dc <__cxa_finalize@plt+0x73c> │ │ │ │ xor %ebx,%ebx │ │ │ │ mov %rbx,0x8ab93(%rip) │ │ │ │ - jmp b5d5 <__cxa_finalize@plt+0x735> │ │ │ │ + jmp b5dc <__cxa_finalize@plt+0x73c> │ │ │ │ movaps %xmm0,%xmm1 │ │ │ │ subss 0x65de7(%rip),%xmm1 │ │ │ │ cvttss2si %xmm1,%rax │ │ │ │ mov %rax,0x8ab13(%rip) │ │ │ │ btcq $0x3f,0x8ab0a(%rip) │ │ │ │ jmp bfc5 <__cxa_finalize@plt+0x1125> │ │ │ │ pxor %xmm0,%xmm0 │ │ │ │ @@ -1055,15 +1056,15 @@ │ │ │ │ push %rax │ │ │ │ mov 0x89c4c(%rip),%eax │ │ │ │ push %r12 │ │ │ │ push %rax │ │ │ │ xor %eax,%eax │ │ │ │ call 28510 <__cxa_finalize@plt+0x1d670> │ │ │ │ add $0x30,%rsp │ │ │ │ - jmp b835 <__cxa_finalize@plt+0x995> │ │ │ │ + jmp b83c <__cxa_finalize@plt+0x99c> │ │ │ │ xor %edi,%edi │ │ │ │ call a820 │ │ │ │ mov %rax,0x8ab2f(%rip) │ │ │ │ jmp bff2 <__cxa_finalize@plt+0x1152> │ │ │ │ lea -0x64(%rbp),%rsi │ │ │ │ mov %rbx,%rdx │ │ │ │ mov $0x3,%edi │ │ │ ├── readelf --wide --decompress --hex-dump=.data {} │ │ │ │ @@ -523,16 +523,16 @@ │ │ │ │ 0x000927c0 180a0000 00000000 ff0f0000 00000000 ................ │ │ │ │ 0x000927d0 ff0f0000 00000000 ff0f0000 00000000 ................ │ │ │ │ 0x000927e0 ff0f0000 00000000 ff0f0000 00000000 ................ │ │ │ │ 0x000927f0 1b2e0000 00000000 00000000 00000000 ................ │ │ │ │ 0x00092800 30313233 34353637 38394142 43444546 0123456789ABCDEF │ │ │ │ 0x00092810 00000000 00000000 b80b0000 00000000 ................ │ │ │ │ 0x00092820 ffc312aa aa12c3ff 00ffc312 aaaa12c3 ................ │ │ │ │ - 0x00092830 ff00f7c3 12aaaa12 c3f700ff c312aaaa ................ │ │ │ │ - 0x00092840 12c3ff00 ffc312aa aa12c3ff 00ffc312 ................ │ │ │ │ + 0x00092830 ff00ffc3 12aaaa12 c3ff00f7 c312aaaa ................ │ │ │ │ + 0x00092840 12c3f700 ffc312aa aa12c3ff 00ffc312 ................ │ │ │ │ 0x00092850 aaaa12c3 ff00ffc3 12aaaa12 c3ff00ff ................ │ │ │ │ 0x00092860 c312aaaa 12c3ff00 a7c312aa aa12c3a7 ................ │ │ │ │ 0x00092870 01000000 00000000 00000000 00000000 ................ │ │ │ │ 0x00092880 533a0700 00000000 10000000 00000000 S:.............. │ │ │ │ 0x00092890 60780400 00000000 2c380700 00000000 `x......,8...... │ │ │ │ 0x000928a0 10000000 00000000 207c0400 00000000 ........ |...... │ │ │ │ 0x000928b0 5f3a0700 00000000 10000000 00000000 _:.............. │ │ │ ├── readelf --wide --decompress --hex-dump=.gnu_debuglink {} │ │ │ │ @@ -1,7 +1,7 @@ │ │ │ │ │ │ │ │ Hex dump of section '.gnu_debuglink': │ │ │ │ - 0x00000000 38643538 35663237 35663864 32633534 8d585f275f8d2c54 │ │ │ │ - 0x00000010 32343163 35663332 39646665 36303962 241c5f329dfe609b │ │ │ │ - 0x00000020 65316134 32302e64 65627567 00000000 e1a420.debug.... │ │ │ │ - 0x00000030 1b1e07dc .... │ │ │ │ + 0x00000000 39666636 61316631 61343461 63313531 9ff6a1f1a44ac151 │ │ │ │ + 0x00000010 63626538 64353432 66353432 34333830 cbe8d542f5424380 │ │ │ │ + 0x00000020 35623433 63302e64 65627567 00000000 5b43c0.debug.... │ │ │ │ + 0x00000030 56f9a6d8 V... │ │ ├── ./usr/share/doc/samhain/examples/redhat_i386.client.spec │ │ │ @@ -57,15 +57,15 @@ │ │ │ '--with-kcheck=/boot/System.map' \ │ │ │ '--enable-khide=/boot/System.map' \ │ │ │ '--enable-suidcheck' \ │ │ │ '--enable-static' \ │ │ │ '--enable-login-watch' \ │ │ │ '--enable-ptrace' \ │ │ │ '--enable-db-reload' \ │ │ │ - '--enable-base=3137726,1083555660' \ │ │ │ + '--enable-base=544940033,1348165706' \ │ │ │ '--enable-xml-log' │ │ │ │ │ │ make │ │ │ │ │ │ %install │ │ │ rm -rf ${RPM_BUILD_ROOT} │ │ │ # sstrip shouldn't be used since binaries will be stripped later