Question

我的shell代码有问题。当我运行汇编程序代码时，它会打印caracter，但是当我从c调用它作为函数时它不会。我使用gdb来测试所有执行的指令，它似乎执行所有指令。这非常奇怪，因为我调试了asm和c版本，并且它们做了相同的但是在int 0x80中它没有为C代码打印任何内容。这是C代码：

#include <stdio.h>
#include <sys/mman.h>
#include <string.h>
#include <stdlib.h>

int (*sc)();
/****************************************************************
    0000000000000000 <main>:                                      /
       0:   48 31 c9                xor    %rcx,%rcx              /
       3:   48 31 c0                xor    %rax,%rax              /
       6:   eb 13                   jmp    1b <n>                 /
                                                                  /
    0000000000000008 <et>:                                        /
       8:   59                      pop    %rcx                   /
       9:   48 31 c0                xor    %rax,%rax              /
       c:   48 31 db                xor    %rbx,%rbx              /
       f:   48 31 d2                xor    %rdx,%rdx              /
      12:   b0 04                   mov    $0x4,%al               /
      14:   b3 01                   mov    $0x1,%bl               /
      16:   b2 01                   mov    $0x1,%dl               /
      18:   cd 80                   int    $0x80                  / 
      1a:   c3                      retq                          /
                                                                  /
    000000000000001b <n>:                                         /
      1b:   e8 e8 ff ff ff          callq  8 <et>                 /
                                                                  /
    0000000000000020 <abc>:                                       /
      20:   77                      .byte 0x77                    /
        ...                                                       /
******************************************************************/



char shellcode[] = "\x48\x31\xc9\x48\x31\xc0\xeb\x13\x59\x48\x31\xc0\x48\x31\xdb\x48\x31\xd2\xb0\x04\xb3\x01\xb2\x01\xcd\x80\xc3\xe8\xe8\xff\xff\xffw";
//char shellcode[] = "\x48\x31\xc9\x48\x31\xc0\xeb\x11\x59\xb0\x04\xb3\x01\xb2\x01\xcd\x80\x48\x31\xc0\x48\xff\xc0\xcd\x80\xe8\xea\xff\xff\xffw";

int main(int argc, char **argv) {

    char *ptr = mmap(0, sizeof(shellcode),
            PROT_EXEC | PROT_WRITE | PROT_READ, MAP_ANON
            | MAP_PRIVATE, -1, 0);

    if (ptr == MAP_FAILED) {
        perror("mmap");
        exit(-1);
    }

    memcpy(ptr, shellcode, sizeof(shellcode));
    sc = ptr;

    (void)((void(*)())ptr)();
    printf("\n");

    return 0;
}

这是nasm代码：

global main

main:                           ; main

xor rcx, rcx            ; eficient way turning register to 0
xor rax, rax            ; exclusive or

jmp n            
et: 
pop rcx

xor rax, rax
xor rbx, rbx
xor rdx, rdx
mov al, 4                      ; Number of system call (write)
mov bl, 1                      ; argument(1=stdout)
mov dl, 1                      ; number of characters
int 0x80

ret

n:
call et
abc:    db 'w'

编辑：我已经解决了这个问题。在这个网页中：http://www.exploit-db.com/papers/13065/我发现64位系统调用必须使用int 0x80的syscall调用，并且参数的寄存器不同。然后我找到了另一个网页：http://cs.lmu.edu/~ray/notes/linuxsyscalls/。它有一些关于进行这些系统调用的例子，认为它是一个很好的网页。

但现在的问题是，为什么它与Nasm代码一起使用？这是关于兼容性的吗？可能是汇编程序代码在兼容模式下运行，因为汇编程序检测到int 0x80指令而在C中编译器不能，因为它无法解释shellcode？

我离开这里工作的C代码：

#include <stdio.h>
#include <sys/mman.h>
#include <string.h>
#include <stdlib.h>

int (*sc)();
/****************************************************************
    0000000000000000 <main>:                                    /
       0:   48 31 c9                xor    %rcx,%rcx            /
       3:   48 31 c0                xor    %rax,%rax            /
       6:   eb 16                   jmp    1e <n>               /
                                                                /
    0000000000000008 <et>:                                      /
       8:   5e                      pop    %rsi                 /
       9:   48 31 c0                xor    %rax,%rax            /
       c:   48 31 db                xor    %rbx,%rbx            /
       f:   48 31 d2                xor    %rdx,%rdx            /
      12:   b0 01                   mov    $0x1,%al             /
      14:   b3 01                   mov    $0x1,%bl             /
      16:   48 89 df                mov    %rbx,%rdi            /
      19:   b2 01                   mov    $0x1,%dl             /
      1b:   0f 05                   syscall                     /
      1d:   c3                      retq                        /
                                                                /
    000000000000001e <n>:                                       /
      1e:   e8 e5 ff ff ff          callq  8 <et>               /
                                                                /
    0000000000000023 <abc>:                                     /
      23:   77                      .byte 0x77                  /
                                                                /
****************************************************************/


char shellcode[] = "\x48\x31\xc9\x48\x31\xc0\xeb\x16\x5e\x48\x31\xc0\x48\x31\xdb\x48\x31\xd2\xb0\x01\xb3\x01\x48\x89\xdf\xb2\x01\x0f\x05\xc3\xe8\xe5\xff\xff\xffw";
//char shellcode[] = "\x48\x31\xc9\x48\x31\xc0\xeb\x13\x59\x48\x31\xc0\x48\x31\xdb\x48\x31\xd2\xb0\x04\xb3\x01\xb2\x01\xcd\x80\xc3\xe8\xe8\xff\xff\xffw";
//char shellcode[] = "\x48\x31\xc9\x48\x31\xc0\xeb\x11\x59\xb0\x04\xb3\x01\xb2\x01\xcd\x80\x48\x31\xc0\x48\xff\xc0\xcd\x80\xe8\xea\xff\xff\xffw";

int main(int argc, char **argv) {

    char *ptr = mmap(0, sizeof(shellcode),
            PROT_EXEC | PROT_WRITE | PROT_READ, MAP_ANON
            | MAP_PRIVATE, -1, 0);

    if (ptr == MAP_FAILED) {
        perror("mmap");
        exit(-1);
    }

    memcpy(ptr, shellcode, sizeof(shellcode));
    sc = ptr;

    (void)((void(*)())ptr)();
    printf("\n");

    return 0;
}

Answer 1

您可能正在构建一个32位的ELF文件。即使您的操作系统是64位，如果二进制文件是32，那么它也会以兼容模式运行。

同样的事情发生在Windows上（它被称为“Windows-on-Windows-64”或“WOW64”）。

Shell代码打印字符（64位）

1 个答案: