Question

我对“细分 - 错误”问题有一点疑问，但我可以找到答案。

我可以使用选项[-fno-stack-protector] -z execstack：

在gcc编译中停用堆栈保护

GNU_STACK 0x0000000000000000  **RWE**    10
-->
GNU_STACK 0x0000000000000000  **RW**     10

但是：对我来说，.data段中的GNU_STACK部分不是！（我错了吗？）

所以，我不明白为什么在一种情况下我可以执行.data部分中的shellcode，而我不能在另一个中执行！

如果可以提供帮助：

JC@ubuntu:~$ cat testShellcode2.c

    char bytecode[] = "\x48\x31\xc0\x48\x31\xff\x48\x31\xf6\x48\x31\xd2\x52\xeb\x15\x48\x8b\x3c\x24\x48\x89\xe6\xb0\x3b\x0f\x05\x48\x31\xc0\x48\x31\xff\xb0\x3c\x0f\x05\xe8\xe6\xff\xff\xff\x2f\x62\x69\x6e\x2f\x73\x68";

    int main(){
        int (*ret)() ;
        ret = (int(*)()) bytecode;
        ret();
    }


JC@ubuntu:~$ cp testShellcode2.c testShellcode3.c

JC@ubuntu:~$ gcc -fno-stack-protector -z execstack testShellcode2.c -o testShellcode2

JC@ubuntu:~$ gcc testShellcode3.c -o testShellcode3

JC@ubuntu:~$ ./testShellcode2
$ exit

JC@ubuntu:~$ ./testShellcode3
Segmentation fault (core dumped)

JC@ubuntu:~$ readelf -a testShellcode2 > elf2

JC@ubuntu:~$ readelf -a testShellcode3 > elf3

JC@ubuntu:~$ diff elf2 elf3

                  0x0000000000000000 0x0000000000000000  RWE    10

                  0x0000000000000000 0x0000000000000000  RW     10

Answer 1

这实际上是一个有趣的问题，并提供了详细的答案here。

简短的故事是，在较旧的ix86处理器上，任何可读内存都是可执行的，当Linux内核检测到您的可执行文件并不需要现代安全保护时，它会为您提供这种行为。

分段故障.data

1 个答案: