--- /srv/rebuilderd/tmp/rebuilderdM6PDNL/inputs/samhain_4.1.4-7_amd64.deb +++ /srv/rebuilderd/tmp/rebuilderdM6PDNL/out/samhain_4.1.4-7_amd64.deb ├── file list │ @@ -1,3 +1,3 @@ │ -rw-r--r-- 0 0 0 4 2025-09-06 19:05:45.000000 debian-binary │ -rw-r--r-- 0 0 0 15984 2025-09-06 19:05:45.000000 control.tar.xz │ --rw-r--r-- 0 0 0 1146468 2025-09-06 19:05:45.000000 data.tar.xz │ +-rw-r--r-- 0 0 0 1146188 2025-09-06 19:05:45.000000 data.tar.xz ├── control.tar.xz │ ├── control.tar │ │ ├── ./md5sums │ │ │ ├── ./md5sums │ │ │ │┄ Files differ ├── data.tar.xz │ ├── data.tar │ │ ├── ./usr/sbin/samhain │ │ │┄ File has been modified after NT_GNU_BUILD_ID has been applied. │ │ │ ├── readelf --wide --notes {} │ │ │ │ @@ -1,12 +1,12 @@ │ │ │ │ │ │ │ │ Displaying notes found in: .note.gnu.property │ │ │ │ Owner Data size Description │ │ │ │ GNU 0x00000010 NT_GNU_PROPERTY_TYPE_0 Properties: x86 ISA needed: x86-64-baseline │ │ │ │ │ │ │ │ Displaying notes found in: .note.gnu.build-id │ │ │ │ Owner Data size Description │ │ │ │ - GNU 0x00000014 NT_GNU_BUILD_ID (unique build ID bitstring) Build ID: 6e164bef546db9f688c94a1eadf740d79e4b4d7a │ │ │ │ + GNU 0x00000014 NT_GNU_BUILD_ID (unique build ID bitstring) Build ID: 5d8e37c933975736c32086bfd940ef22b05dbe60 │ │ │ │ │ │ │ │ Displaying notes found in: .note.ABI-tag │ │ │ │ Owner Data size Description │ │ │ │ GNU 0x00000010 NT_GNU_ABI_TAG (ABI version tag) OS: Linux, ABI: 3.2.0 │ │ │ ├── strings --all --bytes=8 {} │ │ │ │ @@ -1,8 +1,8 @@ │ │ │ │ -KMz/lib64/ld-linux-x86-64.so.2 │ │ │ │ +`/lib64/ld-linux-x86-64.so.2 │ │ │ │ _ITM_deregisterTMCloneTable │ │ │ │ __gmon_start__ │ │ │ │ _ITM_registerTMCloneTable │ │ │ │ auparse_get_milli │ │ │ │ auparse_first_field │ │ │ │ auparse_first_record │ │ │ │ auparse_destroy │ │ │ ├── objdump --line-numbers --disassemble --demangle --reloc --no-show-raw-insn --section=.text {} │ │ │ │ @@ -89,15 +89,15 @@ │ │ │ │ jne be9f <__cxa_finalize@plt+0x1047> │ │ │ │ xor %edx,%edx │ │ │ │ mov $0xffffffff,%esi │ │ │ │ mov $0x3,%edi │ │ │ │ call 1c050 <__cxa_finalize@plt+0x111f8> │ │ │ │ mov -0x64(%rbp),%r14d │ │ │ │ cmp $0x1,%r14d │ │ │ │ - jg b600 <__cxa_finalize@plt+0x7a8> │ │ │ │ + jg b603 <__cxa_finalize@plt+0x7ab> │ │ │ │ xor %r8d,%r8d │ │ │ │ xor %edx,%edx │ │ │ │ mov $0x3,%ecx │ │ │ │ mov $0x656,%esi │ │ │ │ lea 0x633a7(%rip),%r13 │ │ │ │ mov %r13,%rdi │ │ │ │ call 441e0 <__cxa_finalize@plt+0x39388> │ │ │ │ @@ -106,15 +106,15 @@ │ │ │ │ lea 0xd9b6(%rip),%rdi │ │ │ │ call 6d550 <__cxa_finalize@plt+0x626f8> │ │ │ │ mov $0x8,%edx │ │ │ │ xor %esi,%esi │ │ │ │ lea 0x90073(%rip),%rdi │ │ │ │ call 4fe10 <__cxa_finalize@plt+0x44fb8> │ │ │ │ lea 0x63436(%rip),%rdi │ │ │ │ - orl $0x7a,0x90060(%rip) │ │ │ │ + orl $0x5a,0x90060(%rip) │ │ │ │ call a040 │ │ │ │ mov %rax,%r12 │ │ │ │ test %rax,%rax │ │ │ │ je b0c1 <__cxa_finalize@plt+0x269> │ │ │ │ mov %rax,%rdi │ │ │ │ call a300 │ │ │ │ cmp $0x3ff,%rax │ │ │ │ @@ -149,317 +149,317 @@ │ │ │ │ call 441e0 <__cxa_finalize@plt+0x39388> │ │ │ │ cmp $0xffffffffffffffff,%rax │ │ │ │ je c158 <__cxa_finalize@plt+0x1300> │ │ │ │ mov 0x112fc6(%rip),%edx │ │ │ │ test %edx,%edx │ │ │ │ jne c024 <__cxa_finalize@plt+0x11cc> │ │ │ │ movabs $0x6e6961686d6153,%rax │ │ │ │ - orl $0x53,0x8ffa1(%rip) │ │ │ │ - movl $0x0,0x8fd2f(%rip) │ │ │ │ - orl $0x3000,0x8ff89(%rip) │ │ │ │ - movl $0x0,0x8fcff(%rip) │ │ │ │ - movl $0x0,0x8fc7d(%rip) │ │ │ │ - movl $0x0,0x8fcff(%rip) │ │ │ │ - movl $0x656e6f4e,0x8fc81(%rip) │ │ │ │ - movl $0x0,0x8fce7(%rip) │ │ │ │ - movb $0x0,0x8fc74(%rip) │ │ │ │ - movl $0x0,0x8fcd2(%rip) │ │ │ │ - mov %rax,0x8e85f(%rip) │ │ │ │ - movl $0x0,0x8fcbd(%rip) │ │ │ │ - movl $0x0,0x8fca7(%rip) │ │ │ │ - movl $0x0,0x8fc99(%rip) │ │ │ │ - movl $0x0,0x8fc8b(%rip) │ │ │ │ - movl $0x0,0x8fc7d(%rip) │ │ │ │ - movl $0x0,0x8fc6f(%rip) │ │ │ │ - movl $0x0,0x8fc61(%rip) │ │ │ │ + movl $0x0,0x8fd36(%rip) │ │ │ │ + orl $0x1000,0x8ff90(%rip) │ │ │ │ + movl $0x0,0x8fd06(%rip) │ │ │ │ + orl $0xd2,0x8ff80(%rip) │ │ │ │ + movl $0x0,0x8fd06(%rip) │ │ │ │ + movl $0x0,0x8fc70(%rip) │ │ │ │ + movl $0x0,0x8fcee(%rip) │ │ │ │ + movl $0x656e6f4e,0x8fc74(%rip) │ │ │ │ + movl $0x0,0x8fcd6(%rip) │ │ │ │ + movb $0x0,0x8fc67(%rip) │ │ │ │ + movl $0x0,0x8fcc1(%rip) │ │ │ │ + mov %rax,0x8e852(%rip) │ │ │ │ + movl $0x0,0x8fca4(%rip) │ │ │ │ + movl $0x0,0x8fc96(%rip) │ │ │ │ + movl $0x0,0x8fc88(%rip) │ │ │ │ + movl $0x0,0x8fc7a(%rip) │ │ │ │ + movl $0x0,0x8fc6c(%rip) │ │ │ │ + movl $0x0,0x8fc5e(%rip) │ │ │ │ call a290 │ │ │ │ - movq $0x0,0x8fbf9(%rip) │ │ │ │ + movq $0x0,0x8fbf6(%rip) │ │ │ │ cltq │ │ │ │ - mov %rax,0x8e808(%rip) │ │ │ │ - mov 0x8fc92(%rip),%eax │ │ │ │ + mov %rax,0x8e805(%rip) │ │ │ │ + mov 0x8fc8f(%rip),%eax │ │ │ │ test %eax,%eax │ │ │ │ - je b5e8 <__cxa_finalize@plt+0x790> │ │ │ │ + je b5eb <__cxa_finalize@plt+0x793> │ │ │ │ xor %eax,%eax │ │ │ │ - mov %rax,0x8fb41(%rip) │ │ │ │ + mov %rax,0x8fb3e(%rip) │ │ │ │ xor %eax,%eax │ │ │ │ - mov %eax,0x8fb41(%rip) │ │ │ │ - movdqa 0x6ecd9(%rip),%xmm1 │ │ │ │ + mov %eax,0x8fb3e(%rip) │ │ │ │ + movdqa 0x6ecd6(%rip),%xmm1 │ │ │ │ pxor %xmm0,%xmm0 │ │ │ │ mov $0xffffffff,%eax │ │ │ │ xor %edi,%edi │ │ │ │ - movups %xmm0,0x8fb2f(%rip) │ │ │ │ - lea 0x8ea32(%rip),%r15 │ │ │ │ - movups %xmm0,0x8fb41(%rip) │ │ │ │ + movups %xmm0,0x8fb2c(%rip) │ │ │ │ + lea 0x8ea2f(%rip),%r15 │ │ │ │ + movups %xmm0,0x8fb3e(%rip) │ │ │ │ pxor %xmm0,%xmm0 │ │ │ │ - movups %xmm1,0x8fb26(%rip) │ │ │ │ - movups %xmm0,0x8fadf(%rip) │ │ │ │ - movups %xmm0,0x8fa98(%rip) │ │ │ │ - movups %xmm0,0x8faa1(%rip) │ │ │ │ - orl $0x8000,0x8fe73(%rip) │ │ │ │ - movl $0x0,0x8fb1d(%rip) │ │ │ │ - mov %rax,0x8fb1e(%rip) │ │ │ │ - movq $0x0,0x8fabb(%rip) │ │ │ │ + movups %xmm1,0x8fb23(%rip) │ │ │ │ + movups %xmm0,0x8fadc(%rip) │ │ │ │ + movups %xmm0,0x8fa95(%rip) │ │ │ │ + movups %xmm0,0x8fa9e(%rip) │ │ │ │ + orl $0x7f00,0x8fe70(%rip) │ │ │ │ + movl $0x0,0x8fb1a(%rip) │ │ │ │ + mov %rax,0x8fb1b(%rip) │ │ │ │ + movq $0x0,0x8fab8(%rip) │ │ │ │ call a7e0 │ │ │ │ mov $0x40,%edx │ │ │ │ - lea 0x635ed(%rip),%rsi │ │ │ │ - lea 0x8ee8f(%rip),%rdi │ │ │ │ - orl $0xc20000,0x8fe31(%rip) │ │ │ │ - mov %rax,0x8fa62(%rip) │ │ │ │ - movq $0x0,0x8fa5f(%rip) │ │ │ │ + lea 0x635ea(%rip),%rsi │ │ │ │ + lea 0x8ee8c(%rip),%rdi │ │ │ │ + orl $0xf30000,0x8fe2e(%rip) │ │ │ │ + mov %rax,0x8fa5f(%rip) │ │ │ │ + movq $0x0,0x8fa5c(%rip) │ │ │ │ call 4fed0 <__cxa_finalize@plt+0x45078> │ │ │ │ mov $0x100,%edx │ │ │ │ - lea 0x631ea(%rip),%rsi │ │ │ │ - lea 0x8e868(%rip),%rdi │ │ │ │ - orl $0x7f000000,0x8fdfd(%rip) │ │ │ │ - movb $0x0,0x8ef4a(%rip) │ │ │ │ - movb $0x0,0x8ef83(%rip) │ │ │ │ - movb $0x0,0x8efbc(%rip) │ │ │ │ + lea 0x631e7(%rip),%rsi │ │ │ │ + lea 0x8e865(%rip),%rdi │ │ │ │ + orl $0xff000000,0x8fdfa(%rip) │ │ │ │ + movb $0x0,0x8ef47(%rip) │ │ │ │ + movb $0x0,0x8ef80(%rip) │ │ │ │ + movb $0x0,0x8efb9(%rip) │ │ │ │ call 4fed0 <__cxa_finalize@plt+0x45078> │ │ │ │ mov $0x100,%edx │ │ │ │ mov %r15,%rdi │ │ │ │ - lea 0x631c7(%rip),%rsi │ │ │ │ - movb $0x0,0x8e92e(%rip) │ │ │ │ + lea 0x631c4(%rip),%rsi │ │ │ │ + movb $0x0,0x8e92b(%rip) │ │ │ │ call 4fed0 <__cxa_finalize@plt+0x45078> │ │ │ │ mov $0x100,%edx │ │ │ │ - lea 0x6310e(%rip),%rsi │ │ │ │ + lea 0x6310b(%rip),%rsi │ │ │ │ lea 0xf82(%r15),%rdi │ │ │ │ - orl $0x920000,0x8fdaf(%rip) │ │ │ │ - movb $0x0,0x8ea36(%rip) │ │ │ │ - movb $0x0,0x8e6cd(%rip) │ │ │ │ - movb $0x0,0x8e7c6(%rip) │ │ │ │ - movb $0x0,0x8f0a3(%rip) │ │ │ │ - movb $0x0,0x8ef9c(%rip) │ │ │ │ - movb $0x0,0x8f495(%rip) │ │ │ │ - movb $0x0,0x8f38e(%rip) │ │ │ │ + orl $0xb60000,0x8fdac(%rip) │ │ │ │ + movb $0x0,0x8ea33(%rip) │ │ │ │ + movb $0x0,0x8e6ca(%rip) │ │ │ │ + movb $0x0,0x8e7c3(%rip) │ │ │ │ + movb $0x0,0x8f0a0(%rip) │ │ │ │ + movb $0x0,0x8ef99(%rip) │ │ │ │ + movb $0x0,0x8f492(%rip) │ │ │ │ + movb $0x0,0x8f38b(%rip) │ │ │ │ call 4fed0 <__cxa_finalize@plt+0x45078> │ │ │ │ mov $0x100,%edx │ │ │ │ - lea 0x6317a(%rip),%rsi │ │ │ │ + lea 0x63177(%rip),%rsi │ │ │ │ lea 0xe82(%r15),%rdi │ │ │ │ call 4fed0 <__cxa_finalize@plt+0x45078> │ │ │ │ mov $0x100,%edx │ │ │ │ - lea 0x6317f(%rip),%rsi │ │ │ │ + lea 0x6317c(%rip),%rsi │ │ │ │ lea 0xc82(%r15),%rdi │ │ │ │ - movb $0x0,0x8f657(%rip) │ │ │ │ + movb $0x0,0x8f654(%rip) │ │ │ │ call 4fed0 <__cxa_finalize@plt+0x45078> │ │ │ │ mov $0x648,%esi │ │ │ │ mov $0x1,%edi │ │ │ │ - movdqa 0x6eb5c(%rip),%xmm0 │ │ │ │ - mov 0x8fd29(%rip),%r12d │ │ │ │ - movl $0x3c,0x8fa13(%rip) │ │ │ │ - movups %xmm0,0x8f9dc(%rip) │ │ │ │ - movdqa 0x6eb4c(%rip),%xmm0 │ │ │ │ + movdqa 0x6eb59(%rip),%xmm0 │ │ │ │ + mov 0x8fd26(%rip),%r12d │ │ │ │ + movl $0x3c,0x8fa10(%rip) │ │ │ │ + movups %xmm0,0x8f9d9(%rip) │ │ │ │ + movdqa 0x6eb49(%rip),%xmm0 │ │ │ │ or $0x60000000,%r12d │ │ │ │ - movups %xmm0,0x8f9d6(%rip) │ │ │ │ - movdqa 0x6eb46(%rip),%xmm0 │ │ │ │ - mov %r12d,0x8fcf3(%rip) │ │ │ │ - movups %xmm0,0x8f9d0(%rip) │ │ │ │ + movups %xmm0,0x8f9d3(%rip) │ │ │ │ + movdqa 0x6eb43(%rip),%xmm0 │ │ │ │ + mov %r12d,0x8fcf0(%rip) │ │ │ │ + movups %xmm0,0x8f9cd(%rip) │ │ │ │ call a6c0 │ │ │ │ - mov %rax,0x8e5dc(%rip) │ │ │ │ + mov %rax,0x8e5d9(%rip) │ │ │ │ test %rax,%rax │ │ │ │ je af1a <__cxa_finalize@plt+0xc2> │ │ │ │ pxor %xmm0,%xmm0 │ │ │ │ movb $0x0,(%rax) │ │ │ │ - mov 0x8b3e9(%rip),%rdx │ │ │ │ + mov 0x8b3ef(%rip),%rdx │ │ │ │ movd %r12d,%xmm3 │ │ │ │ movups %xmm0,0x184(%rax) │ │ │ │ - movdqa 0x6eb11(%rip),%xmm0 │ │ │ │ + movdqa 0x6eb0e(%rip),%xmm0 │ │ │ │ movl $0x0,0x178(%rax) │ │ │ │ movups %xmm0,0x1a4(%rax) │ │ │ │ - movdqa 0x6eb08(%rip),%xmm0 │ │ │ │ + movdqa 0x6eb05(%rip),%xmm0 │ │ │ │ movq $0x0,0x194(%rax) │ │ │ │ movups %xmm0,0x1b4(%rax) │ │ │ │ - movd 0x8fc7e(%rip),%xmm0 │ │ │ │ + movd 0x8fc7b(%rip),%xmm0 │ │ │ │ movq $0x0,0x19c(%rax) │ │ │ │ movl $0x17,0x1c4(%rax) │ │ │ │ punpckldq %xmm3,%xmm0 │ │ │ │ mov %rdx,0x17c(%rax) │ │ │ │ movb $0x0,0x1e(%rax) │ │ │ │ movb $0x0,0x4f(%rax) │ │ │ │ movb $0x0,0x80(%rax) │ │ │ │ movb $0x0,0xb1(%rax) │ │ │ │ movb $0x0,0xe2(%rax) │ │ │ │ movb $0x0,0x113(%rax) │ │ │ │ movb $0x0,0x144(%rax) │ │ │ │ movq %xmm0,0x1e0(%rax) │ │ │ │ - movq $0x0,0x8fc20(%rip) │ │ │ │ - movq $0x0,0x8b339(%rip) │ │ │ │ + movq $0x0,0x8fc1d(%rip) │ │ │ │ + movq $0x0,0x8b33f(%rip) │ │ │ │ call 1c550 <__cxa_finalize@plt+0x116f8> │ │ │ │ - mov 0x112c1a(%rip),%eax │ │ │ │ + mov 0x112c17(%rip),%eax │ │ │ │ test %eax,%eax │ │ │ │ jne c00b <__cxa_finalize@plt+0x11b3> │ │ │ │ call 1c210 <__cxa_finalize@plt+0x113b8> │ │ │ │ mov %rbx,%rsi │ │ │ │ mov %r14d,%edi │ │ │ │ - movl $0x1,0x8f869(%rip) │ │ │ │ - mov %r14d,0x114f4e(%rip) │ │ │ │ - mov %rbx,0x114f3f(%rip) │ │ │ │ + movl $0x1,0x8f866(%rip) │ │ │ │ + mov %r14d,0x114f4b(%rip) │ │ │ │ + mov %rbx,0x114f3c(%rip) │ │ │ │ call 2a3c0 <__cxa_finalize@plt+0x1f568> │ │ │ │ - movl $0x0,0x8f84c(%rip) │ │ │ │ + movl $0x0,0x8f849(%rip) │ │ │ │ call 1dc90 <__cxa_finalize@plt+0x12e38> │ │ │ │ test %eax,%eax │ │ │ │ jne c44c <__cxa_finalize@plt+0x15f4> │ │ │ │ call 2a990 <__cxa_finalize@plt+0x1fb38> │ │ │ │ xor %eax,%eax │ │ │ │ call 43bd0 <__cxa_finalize@plt+0x38d78> │ │ │ │ - mov 0x8f825(%rip),%eax │ │ │ │ + mov 0x8f822(%rip),%eax │ │ │ │ test %eax,%eax │ │ │ │ je c314 <__cxa_finalize@plt+0x14bc> │ │ │ │ cmp $0x1,%eax │ │ │ │ je c182 <__cxa_finalize@plt+0x132a> │ │ │ │ - mov 0x8f8a1(%rip),%r11d │ │ │ │ + mov 0x8f89e(%rip),%r11d │ │ │ │ test %r11d,%r11d │ │ │ │ je bfff <__cxa_finalize@plt+0x11a7> │ │ │ │ - mov 0x8f80e(%rip),%edi │ │ │ │ + mov 0x8f80b(%rip),%edi │ │ │ │ call 21710 <__cxa_finalize@plt+0x168b8> │ │ │ │ cmp $0xffffffff,%eax │ │ │ │ je c3de <__cxa_finalize@plt+0x1586> │ │ │ │ - mov 0x8f87e(%rip),%edi │ │ │ │ + mov 0x8f87b(%rip),%edi │ │ │ │ test %edi,%edi │ │ │ │ jne bfee <__cxa_finalize@plt+0x1196> │ │ │ │ - lea 0x6403c(%rip),%rdi │ │ │ │ + lea 0x64039(%rip),%rdi │ │ │ │ call 51fe0 <__cxa_finalize@plt+0x47188> │ │ │ │ test %eax,%eax │ │ │ │ jne c413 <__cxa_finalize@plt+0x15bb> │ │ │ │ call 1dc90 <__cxa_finalize@plt+0x12e38> │ │ │ │ test %eax,%eax │ │ │ │ - je b757 <__cxa_finalize@plt+0x8ff> │ │ │ │ + je b75a <__cxa_finalize@plt+0x902> │ │ │ │ mov $0x756,%edx │ │ │ │ mov %r13,%rsi │ │ │ │ mov $0xffffffff,%edi │ │ │ │ xor %ecx,%ecx │ │ │ │ - lea 0x8e457(%rip),%r9 │ │ │ │ + lea 0x8e454(%rip),%r9 │ │ │ │ mov $0x2,%r8d │ │ │ │ xor %eax,%eax │ │ │ │ call 28510 <__cxa_finalize@plt+0x1d6b8> │ │ │ │ mov $0x1,%edx │ │ │ │ mov $0x758,%esi │ │ │ │ mov %r13,%rdi │ │ │ │ call 455b0 <__cxa_finalize@plt+0x3a758> │ │ │ │ pxor %xmm0,%xmm0 │ │ │ │ xor %eax,%eax │ │ │ │ - mov %eax,0x8f790(%rip) │ │ │ │ - movups %xmm0,0x8f779(%rip) │ │ │ │ - jmp b23f <__cxa_finalize@plt+0x3e7> │ │ │ │ + mov %eax,0x8f78d(%rip) │ │ │ │ + movups %xmm0,0x8f776(%rip) │ │ │ │ + jmp b242 <__cxa_finalize@plt+0x3ea> │ │ │ │ call a360 │ │ │ │ test %eax,%eax │ │ │ │ - je b69b <__cxa_finalize@plt+0x843> │ │ │ │ + je b69e <__cxa_finalize@plt+0x846> │ │ │ │ mov 0x8(%rbx),%r12 │ │ │ │ - lea 0x62eb1(%rip),%rsi │ │ │ │ + lea 0x62eae(%rip),%rsi │ │ │ │ mov %r12,%rdi │ │ │ │ call a6d0 │ │ │ │ test %eax,%eax │ │ │ │ je c0bc <__cxa_finalize@plt+0x1264> │ │ │ │ - lea 0x62e7f(%rip),%rsi │ │ │ │ + lea 0x62e7c(%rip),%rsi │ │ │ │ mov %r12,%rdi │ │ │ │ call a6d0 │ │ │ │ test %eax,%eax │ │ │ │ je c0bc <__cxa_finalize@plt+0x1264> │ │ │ │ - lea 0x62e73(%rip),%rsi │ │ │ │ + lea 0x62e70(%rip),%rsi │ │ │ │ mov %r12,%rdi │ │ │ │ call a6d0 │ │ │ │ test %eax,%eax │ │ │ │ je c0bc <__cxa_finalize@plt+0x1264> │ │ │ │ - lea 0x62e56(%rip),%rsi │ │ │ │ + lea 0x62e53(%rip),%rsi │ │ │ │ mov %r12,%rdi │ │ │ │ call a6d0 │ │ │ │ test %eax,%eax │ │ │ │ je c0bc <__cxa_finalize@plt+0x1264> │ │ │ │ - lea 0x62e4c(%rip),%rsi │ │ │ │ + lea 0x62e49(%rip),%rsi │ │ │ │ mov %r12,%rdi │ │ │ │ call a6d0 │ │ │ │ test %eax,%eax │ │ │ │ je c0bc <__cxa_finalize@plt+0x1264> │ │ │ │ - lea 0x62e3c(%rip),%rsi │ │ │ │ + lea 0x62e39(%rip),%rsi │ │ │ │ mov %r12,%rdi │ │ │ │ call a6d0 │ │ │ │ test %eax,%eax │ │ │ │ je c0bc <__cxa_finalize@plt+0x1264> │ │ │ │ call a360 │ │ │ │ test %eax,%eax │ │ │ │ jne b04b <__cxa_finalize@plt+0x1f3> │ │ │ │ mov 0x8(%rbx),%r12 │ │ │ │ - lea 0x62e16(%rip),%rsi │ │ │ │ + lea 0x62e13(%rip),%rsi │ │ │ │ mov %r12,%rdi │ │ │ │ call a6d0 │ │ │ │ test %eax,%eax │ │ │ │ je c0a3 <__cxa_finalize@plt+0x124b> │ │ │ │ - lea 0x62de4(%rip),%rsi │ │ │ │ + lea 0x62de1(%rip),%rsi │ │ │ │ mov %r12,%rdi │ │ │ │ call a6d0 │ │ │ │ test %eax,%eax │ │ │ │ je c2f9 <__cxa_finalize@plt+0x14a1> │ │ │ │ - lea 0x62dd8(%rip),%rsi │ │ │ │ + lea 0x62dd5(%rip),%rsi │ │ │ │ mov %r12,%rdi │ │ │ │ call a6d0 │ │ │ │ test %eax,%eax │ │ │ │ je c27c <__cxa_finalize@plt+0x1424> │ │ │ │ - lea 0x62dbb(%rip),%rsi │ │ │ │ + lea 0x62db8(%rip),%rsi │ │ │ │ mov %r12,%rdi │ │ │ │ call a6d0 │ │ │ │ test %eax,%eax │ │ │ │ je c27c <__cxa_finalize@plt+0x1424> │ │ │ │ - lea 0x62db1(%rip),%rsi │ │ │ │ + lea 0x62dae(%rip),%rsi │ │ │ │ mov %r12,%rdi │ │ │ │ call a6d0 │ │ │ │ test %eax,%eax │ │ │ │ je c2c2 <__cxa_finalize@plt+0x146a> │ │ │ │ - lea 0x62da1(%rip),%rsi │ │ │ │ + lea 0x62d9e(%rip),%rsi │ │ │ │ mov %r12,%rdi │ │ │ │ call a6d0 │ │ │ │ test %eax,%eax │ │ │ │ jne b04b <__cxa_finalize@plt+0x1f3> │ │ │ │ lea -0x64(%rbp),%r12 │ │ │ │ mov %rbx,%rdx │ │ │ │ mov $0x2,%edi │ │ │ │ mov %r12,%rsi │ │ │ │ call 190a0 <__cxa_finalize@plt+0xe248> │ │ │ │ test %eax,%eax │ │ │ │ jne c0c1 <__cxa_finalize@plt+0x1269> │ │ │ │ jmp c0a7 <__cxa_finalize@plt+0x124f> │ │ │ │ xor %edi,%edi │ │ │ │ call 28270 <__cxa_finalize@plt+0x1d418> │ │ │ │ - cmpl $0x2,0x8f60f(%rip) │ │ │ │ - movl $0x1,0x8f611(%rip) │ │ │ │ - mov 0x8f63b(%rip),%edx │ │ │ │ + cmpl $0x2,0x8f60c(%rip) │ │ │ │ + movl $0x1,0x8f60e(%rip) │ │ │ │ + mov 0x8f638(%rip),%edx │ │ │ │ je c1e6 <__cxa_finalize@plt+0x138e> │ │ │ │ sub $0x1,%edx │ │ │ │ - lea 0x62d20(%rip),%rax │ │ │ │ + lea 0x62d1d(%rip),%rax │ │ │ │ jne c071 <__cxa_finalize@plt+0x1219> │ │ │ │ - lea 0x8e4cf(%rip),%rcx │ │ │ │ + lea 0x8e4cc(%rip),%rcx │ │ │ │ push %r8 │ │ │ │ mov $0x797,%edx │ │ │ │ mov %r13,%rsi │ │ │ │ push %rcx │ │ │ │ mov $0x7,%r8d │ │ │ │ mov $0xffffffff,%edi │ │ │ │ lea -0x241(%rcx),%r9 │ │ │ │ push %rax │ │ │ │ - mov 0x8e736(%rip),%eax │ │ │ │ + mov 0x8e733(%rip),%eax │ │ │ │ xor %ecx,%ecx │ │ │ │ push %rax │ │ │ │ xor %eax,%eax │ │ │ │ call 28510 <__cxa_finalize@plt+0x1d6b8> │ │ │ │ add $0x20,%rsp │ │ │ │ - mov 0x8e235(%rip),%rax │ │ │ │ + mov 0x8e232(%rip),%rax │ │ │ │ test %rax,%rax │ │ │ │ je c0e3 <__cxa_finalize@plt+0x128b> │ │ │ │ cmpl $0x1,0x178(%rax) │ │ │ │ je c0e3 <__cxa_finalize@plt+0x128b> │ │ │ │ xor %edi,%edi │ │ │ │ - lea 0x8bd36(%rip),%r12 │ │ │ │ + lea 0x8bd33(%rip),%r12 │ │ │ │ call a7e0 │ │ │ │ - cmpq $0x0,0x8bd29(%rip) │ │ │ │ + cmpq $0x0,0x8bd26(%rip) │ │ │ │ mov %rax,-0x40(%rbp) │ │ │ │ mov -0x40(%rbp),%rax │ │ │ │ mov %rax,-0x48(%rbp) │ │ │ │ mov -0x48(%rbp),%rax │ │ │ │ - mov %rax,0x8f5d2(%rip) │ │ │ │ - jne b85d <__cxa_finalize@plt+0xa05> │ │ │ │ - jmp b89b <__cxa_finalize@plt+0xa43> │ │ │ │ - nopl (%rax) │ │ │ │ + mov %rax,0x8f5cf(%rip) │ │ │ │ + jne b865 <__cxa_finalize@plt+0xa0d> │ │ │ │ + jmp b8a3 <__cxa_finalize@plt+0xa4b> │ │ │ │ + nopl 0x0(%rax,%rax,1) │ │ │ │ cmp $0xffffffff,%eax │ │ │ │ je baf0 <__cxa_finalize@plt+0xc98> │ │ │ │ sub $0x8,%rsp │ │ │ │ add $0xa,%ebx │ │ │ │ movslq %eax,%rcx │ │ │ │ mov $0x7d7,%edx │ │ │ │ push %rbx │ │ │ │ @@ -470,49 +470,49 @@ │ │ │ │ call 28510 <__cxa_finalize@plt+0x1d6b8> │ │ │ │ pop %rax │ │ │ │ pop %rdx │ │ │ │ mov $0xffffffff,%ebx │ │ │ │ add $0x70,%r12 │ │ │ │ mov %ebx,-0x68(%r12) │ │ │ │ cmpq $0x0,(%r12) │ │ │ │ - je b89b <__cxa_finalize@plt+0xa43> │ │ │ │ + je b8a3 <__cxa_finalize@plt+0xa4b> │ │ │ │ mov %r12,%rdi │ │ │ │ call *0x10(%r12) │ │ │ │ mov (%r12),%r9 │ │ │ │ mov %eax,%ebx │ │ │ │ test %eax,%eax │ │ │ │ - js b818 <__cxa_finalize@plt+0x9c0> │ │ │ │ + js b820 <__cxa_finalize@plt+0x9c8> │ │ │ │ xor %ecx,%ecx │ │ │ │ xor %eax,%eax │ │ │ │ mov $0x10,%r8d │ │ │ │ mov $0x7df,%edx │ │ │ │ mov %r13,%rsi │ │ │ │ mov $0xffffffff,%edi │ │ │ │ add $0x70,%r12 │ │ │ │ call 28510 <__cxa_finalize@plt+0x1d6b8> │ │ │ │ mov %ebx,-0x68(%r12) │ │ │ │ cmpq $0x0,(%r12) │ │ │ │ - jne b85d <__cxa_finalize@plt+0xa05> │ │ │ │ + jne b865 <__cxa_finalize@plt+0xa0d> │ │ │ │ call f1a0 <__cxa_finalize@plt+0x4348> │ │ │ │ call 14910 <__cxa_finalize@plt+0x9ab8> │ │ │ │ xor %eax,%eax │ │ │ │ call 646d0 <__cxa_finalize@plt+0x59878> │ │ │ │ - mov 0x8f4da(%rip),%edx │ │ │ │ + mov 0x8f4d2(%rip),%edx │ │ │ │ test %edx,%edx │ │ │ │ jne c1d8 <__cxa_finalize@plt+0x1380> │ │ │ │ xor %eax,%eax │ │ │ │ lea -0x54(%rbp),%r12 │ │ │ │ lea -0x58(%rbp),%rbx │ │ │ │ xor %r15d,%r15d │ │ │ │ call 69880 <__cxa_finalize@plt+0x5ea28> │ │ │ │ - mov %r15,0x8f495(%rip) │ │ │ │ + mov %r15,0x8f48d(%rip) │ │ │ │ pxor %xmm0,%xmm0 │ │ │ │ - movups %xmm0,0x8f43a(%rip) │ │ │ │ - movups %xmm0,0x8f473(%rip) │ │ │ │ - data16 cs nopw 0x0(%rax,%rax,1) │ │ │ │ + movups %xmm0,0x8f432(%rip) │ │ │ │ + movups %xmm0,0x8f46b(%rip) │ │ │ │ + nopl (%rax) │ │ │ │ mov -0x50(%rbp),%rax │ │ │ │ xor %edi,%edi │ │ │ │ add $0x1,%rax │ │ │ │ mov %rax,-0x50(%rbp) │ │ │ │ call a7e0 │ │ │ │ mov %rax,-0x40(%rbp) │ │ │ │ jmp b91b <__cxa_finalize@plt+0xac3> │ │ │ │ @@ -641,15 +641,15 @@ │ │ │ │ push $0x9 │ │ │ │ mov $0xffffffffffffffff,%rcx │ │ │ │ mov $0x7d2,%edx │ │ │ │ xor %eax,%eax │ │ │ │ call 28510 <__cxa_finalize@plt+0x1d6b8> │ │ │ │ pop %rsi │ │ │ │ pop %rdi │ │ │ │ - jmp b848 <__cxa_finalize@plt+0x9f0> │ │ │ │ + jmp b850 <__cxa_finalize@plt+0x9f8> │ │ │ │ nopl 0x0(%rax,%rax,1) │ │ │ │ cmpq $0x0,0x8f380(%rip) │ │ │ │ movl $0x1,-0x58(%rbp) │ │ │ │ je bb38 <__cxa_finalize@plt+0xce0> │ │ │ │ movl $0x1,-0x54(%rbp) │ │ │ │ mov -0x58(%rbp),%eax │ │ │ │ cmp $0x1,%eax │ │ │ │ @@ -903,23 +903,23 @@ │ │ │ │ movl $0x2,0x8ed9b(%rip) │ │ │ │ movl $0x1,0x8eed5(%rip) │ │ │ │ mov %esi,0x8ed93(%rip) │ │ │ │ jmp b073 <__cxa_finalize@plt+0x21b> │ │ │ │ call ad50 │ │ │ │ xor %eax,%eax │ │ │ │ call 2db60 <__cxa_finalize@plt+0x22d08> │ │ │ │ - jmp b592 <__cxa_finalize@plt+0x73a> │ │ │ │ + jmp b595 <__cxa_finalize@plt+0x73d> │ │ │ │ xor %eax,%eax │ │ │ │ call 2db60 <__cxa_finalize@plt+0x22d08> │ │ │ │ - jmp b570 <__cxa_finalize@plt+0x718> │ │ │ │ + jmp b573 <__cxa_finalize@plt+0x71b> │ │ │ │ mov $0x2c0,%edx │ │ │ │ mov %r13,%rsi │ │ │ │ lea 0x6407b(%rip),%rdi │ │ │ │ call 504a0 <__cxa_finalize@plt+0x45648> │ │ │ │ - jmp b4fe <__cxa_finalize@plt+0x6a6> │ │ │ │ + jmp b501 <__cxa_finalize@plt+0x6a9> │ │ │ │ mov $0x132,%edx │ │ │ │ mov %r13,%rsi │ │ │ │ lea 0x64062(%rip),%rdi │ │ │ │ call 502c0 <__cxa_finalize@plt+0x45468> │ │ │ │ jmp b152 <__cxa_finalize@plt+0x2fa> │ │ │ │ lea 0x1(%rax),%r15 │ │ │ │ mov $0x1,%edi │ │ │ │ @@ -932,15 +932,15 @@ │ │ │ │ mov %r15,%rdx │ │ │ │ mov %r12,%rsi │ │ │ │ call 4fed0 <__cxa_finalize@plt+0x45078> │ │ │ │ jmp b0ca <__cxa_finalize@plt+0x272> │ │ │ │ mov $0x52,%esi │ │ │ │ mov $0x43,%edi │ │ │ │ call 22690 <__cxa_finalize@plt+0x17838> │ │ │ │ - jmp b78b <__cxa_finalize@plt+0x933> │ │ │ │ + jmp b78e <__cxa_finalize@plt+0x936> │ │ │ │ mov %rax,%rdx │ │ │ │ and $0x1,%eax │ │ │ │ pxor %xmm0,%xmm0 │ │ │ │ shr $1,%rdx │ │ │ │ or %rax,%rdx │ │ │ │ cvtsi2ss %rdx,%xmm0 │ │ │ │ addss %xmm0,%xmm0 │ │ │ │ @@ -966,15 +966,15 @@ │ │ │ │ mov $0xc,%r8d │ │ │ │ mov $0x1,%ecx │ │ │ │ mov %r13,%rsi │ │ │ │ xor %eax,%eax │ │ │ │ mov $0x7a0,%edx │ │ │ │ mov $0xffffffff,%edi │ │ │ │ call 28510 <__cxa_finalize@plt+0x1d6b8> │ │ │ │ - jmp b7e1 <__cxa_finalize@plt+0x989> │ │ │ │ + jmp b7e4 <__cxa_finalize@plt+0x98c> │ │ │ │ xor %r9d,%r9d │ │ │ │ mov $0x34,%edx │ │ │ │ mov $0x6a7,%esi │ │ │ │ mov %r13,%rdi │ │ │ │ mov $0x2,%r8d │ │ │ │ lea 0x623ae(%rip),%rcx │ │ │ │ call 45220 <__cxa_finalize@plt+0x3a3c8> │ │ │ │ @@ -995,30 +995,30 @@ │ │ │ │ mov $0x6ab,%esi │ │ │ │ call 45220 <__cxa_finalize@plt+0x3a3c8> │ │ │ │ jmp b144 <__cxa_finalize@plt+0x2ec> │ │ │ │ call 50230 <__cxa_finalize@plt+0x453d8> │ │ │ │ test %eax,%eax │ │ │ │ jne c376 <__cxa_finalize@plt+0x151e> │ │ │ │ cmpl $0x1,0x8ebde(%rip) │ │ │ │ - jne b560 <__cxa_finalize@plt+0x708> │ │ │ │ + jne b563 <__cxa_finalize@plt+0x70b> │ │ │ │ xor %ebx,%ebx │ │ │ │ mov %rbx,0x8ebdf(%rip) │ │ │ │ - jmp b560 <__cxa_finalize@plt+0x708> │ │ │ │ + jmp b563 <__cxa_finalize@plt+0x70b> │ │ │ │ movaps %xmm0,%xmm1 │ │ │ │ subss 0x61e53(%rip),%xmm1 │ │ │ │ cvttss2si %xmm1,%rax │ │ │ │ mov %rax,0x8eb5f(%rip) │ │ │ │ btcq $0x3f,0x8eb56(%rip) │ │ │ │ jmp bf57 <__cxa_finalize@plt+0x10ff> │ │ │ │ pxor %xmm0,%xmm0 │ │ │ │ jmp bf4b <__cxa_finalize@plt+0x10f3> │ │ │ │ xor %esi,%esi │ │ │ │ xor %edi,%edi │ │ │ │ call a4c0 │ │ │ │ - jmp b8ba <__cxa_finalize@plt+0xa62> │ │ │ │ + jmp b8c2 <__cxa_finalize@plt+0xa6a> │ │ │ │ lea 0x622b8(%rip),%rbx │ │ │ │ sub $0x1,%edx │ │ │ │ mov %rbx,%r12 │ │ │ │ je c222 <__cxa_finalize@plt+0x13ca> │ │ │ │ mov $0x52,%esi │ │ │ │ mov $0x44,%edi │ │ │ │ call 22690 <__cxa_finalize@plt+0x17838> │ │ │ │ @@ -1043,15 +1043,15 @@ │ │ │ │ push %rax │ │ │ │ mov 0x8dc96(%rip),%eax │ │ │ │ push %r12 │ │ │ │ push %rax │ │ │ │ xor %eax,%eax │ │ │ │ call 28510 <__cxa_finalize@plt+0x1d6b8> │ │ │ │ add $0x30,%rsp │ │ │ │ - jmp b7c4 <__cxa_finalize@plt+0x96c> │ │ │ │ + jmp b7c7 <__cxa_finalize@plt+0x96f> │ │ │ │ xor %edi,%edi │ │ │ │ call a7e0 │ │ │ │ mov %rax,0x8eb79(%rip) │ │ │ │ jmp bf84 <__cxa_finalize@plt+0x112c> │ │ │ │ lea -0x64(%rbp),%rsi │ │ │ │ mov %rbx,%rdx │ │ │ │ mov $0x3,%edi │ │ │ ├── readelf --wide --decompress --hex-dump=.data {} │ │ │ │ @@ -524,16 +524,16 @@ │ │ │ │ 0x000967b0 ff0f0000 00000000 ff0f0000 00000000 ................ │ │ │ │ 0x000967c0 ff0f0000 00000000 ff0f0000 00000000 ................ │ │ │ │ 0x000967d0 1b2e0000 00000000 00000000 00000000 ................ │ │ │ │ 0x000967e0 30313233 34353637 38394142 43444546 0123456789ABCDEF │ │ │ │ 0x000967f0 00000000 00000000 b80b0000 00000000 ................ │ │ │ │ 0x00096800 ffc312aa aa12c3ff 00ffc312 aaaa12c3 ................ │ │ │ │ 0x00096810 ff00ffc3 12aaaa12 c3ff00ff c312aaaa ................ │ │ │ │ - 0x00096820 12c3ff00 f7c312aa aa12c3f7 00ffc312 ................ │ │ │ │ - 0x00096830 aaaa12c3 ff00ffc3 12aaaa12 c3ff00ff ................ │ │ │ │ + 0x00096820 12c3ff00 ffc312aa aa12c3ff 00f7c312 ................ │ │ │ │ + 0x00096830 aaaa12c3 f700ffc3 12aaaa12 c3ff00ff ................ │ │ │ │ 0x00096840 c312aaaa 12c3ff00 a7c312aa aa12c3a7 ................ │ │ │ │ 0x00096850 01000000 00000000 00000000 00000000 ................ │ │ │ │ 0x00096860 58fa0600 00000000 10000000 00000000 X............... │ │ │ │ 0x00096870 f0780400 00000000 31f80600 00000000 .x......1....... │ │ │ │ 0x00096880 10000000 00000000 b07c0400 00000000 .........|...... │ │ │ │ 0x00096890 64fa0600 00000000 10000000 00000000 d............... │ │ │ │ 0x000968a0 607e0400 00000000 2df00600 00000000 `~......-....... │ │ │ ├── readelf --wide --decompress --hex-dump=.gnu_debuglink {} │ │ │ │ @@ -1,7 +1,7 @@ │ │ │ │ │ │ │ │ Hex dump of section '.gnu_debuglink': │ │ │ │ - 0x00000000 31363462 65663534 36646239 66363838 164bef546db9f688 │ │ │ │ - 0x00000010 63393461 31656164 66373430 64373965 c94a1eadf740d79e │ │ │ │ - 0x00000020 34623464 37612e64 65627567 00000000 4b4d7a.debug.... │ │ │ │ - 0x00000030 8e40ae0c .@.. │ │ │ │ + 0x00000000 38653337 63393333 39373537 33366333 8e37c933975736c3 │ │ │ │ + 0x00000010 32303836 62666439 34306566 32326230 2086bfd940ef22b0 │ │ │ │ + 0x00000020 35646265 36302e64 65627567 00000000 5dbe60.debug.... │ │ │ │ + 0x00000030 2cd66044 ,.`D │ │ ├── ./usr/share/doc/samhain/examples/redhat_i386.client.spec │ │ │ @@ -57,15 +57,15 @@ │ │ │ '--with-kcheck=/boot/System.map' \ │ │ │ '--enable-khide=/boot/System.map' \ │ │ │ '--enable-suidcheck' \ │ │ │ '--enable-static' \ │ │ │ '--enable-login-watch' \ │ │ │ '--enable-ptrace' \ │ │ │ '--enable-db-reload' \ │ │ │ - '--enable-base=813334611,1620213698' \ │ │ │ + '--enable-base=274366418,1622605811' \ │ │ │ '--enable-xml-log' │ │ │ │ │ │ make │ │ │ │ │ │ %install │ │ │ rm -rf ${RPM_BUILD_ROOT} │ │ │ # sstrip shouldn't be used since binaries will be stripped later