今天接到一个特别紧急的求助邮件：
『我们有个小伙子把生产系统上的 glibc 给删了，现在什么命令都跑不了了，还有救吗？』
我说，glibc 也能弄掉，莫不是 rpm --force？
回答是肯定的。
glibc 被卸载，负责加载所有 .so 的 ld.so 也就没了，因此运行几乎所有外部命令时都会得到一句『找不到 ld-linux-x-y-z.so.2』的出错提示。比如 ls，比如 cp，以及所有动态链接的命令。
这是一台放置于另外一个大洲的客户 IDC 的物理服务器。我说不行就光盘引导修复，但不知道什么原因他们又连不上服务器的 HP iLO 工具。
干着急也不是办法。万幸的是执行 rpm --force 的小伙子的 ssh 登录 shell 还连着。我说那不行就只能你自己一个 byte 一个 byte 先敲一个 static linked 的 binary 出来，这是可以运行的。
话说完，我就大概想到该怎么办了：
- 用 bash 的内部命令
printf '\xaa\xbb\xcc' > file可以生成任意内容的文件 - 另外找台同配置的 Linux，用
xxd或hexdump配合一点点脚本，或者直接用 Python 写个小脚本，把 ld.so 文件转储成若干条printf '...' >> file的命令（考虑到 bash 单行命令的长度限制，我没有尝试只生成一条命令） - 复制 (2) 中生成的命令，粘贴到出事的 Linux shell 中运行
- 这样至少 ld.so 能用，接下来可以按图索骥恢复其它 .so
Tada! 我感觉自己重新发明了 scp。
然而这样行不通。printf 重定向生成的文件不带可执行位，无法被执行，只是把出错信息变成了 Permission denied 而已。
别忘了 chmod 也不能用哦。
所以上面手动恢复 glibc 这条路看来是行不通了。
既然动态链接的命令都不能用，那就只能上静态链接了。到 https://www点busybox点net 下载了静态链接的 1.16.0 版（越旧的版本越好——因为越小）的 busybox，不到 900KB，用上面的办法，转存到出事的 Linux 上。
刚才不是说了没有可执行位吗？busybox 又怎样？
这次，我是把 busybox 直接写入到
printf '...' > /bin/cp
覆盖系统原有的带 x 位的 cp 文件，用旧瓶装新酒，我终于获得了一个可执行的 busybox！
别忘了，argv[0]为 cp 时，busybox 就是在做 cp 的事情！
因此接下来再
cp cp ln ln -s cp chmod ln -s cp ls ln -s cp wget ln -s cp sh ...
printf 和 busybox 拯救世界！
再上传一份静态链接的 dropbear 上去，起一个备用的 ssh server（别忘了把账号的登录 shell 改成 busybox 版 sh），总算可以松一口气，继续后面的灾难恢复了。
