Question

我在shellcoding上是新手，我尝试为（hello world）写一个shellcode，所以这是我的第一个字节为空的代码：

global _start

section     .text

_start:                                         ;tell linker entry point

    mov     edx,len                             ;message length
    mov     ecx,msg                             ;message to write
    mov     ebx,1                               ;file descriptor (stdout)
    mov     eax,4                               ;system call number (sys_write)
    int     0x80                                ;call kernel

    mov     eax,1                               ;system call number (sys_exit)
    int     0x80                                ;call kernel

section     .data

msg     db  'Hello, world!',0xa                 ;our dear string
len     equ $ - msg                             ;length of our dear string

这是我删除null x00后的第二个代码！

global _start

section     .text

_start: 
                                            ;tell linker entry point
    xor     edx,edx     
    mov     dl,len                             ;message length
    mov     ecx,msg                             ;message to write
    xor     ebx,ebx
    mov     bl,1                               ;file descriptor (stdout)
    xor     eax,eax
    mov     al,4                               ;system call number (sys_write)
    int     0x80                                ;call kernel
    xor     eax,eax
    mov     al,1                               ;system call number (sys_exit)
    int     0x80                                ;call kernel

section     .data

msg     db  'Hello, world!',0xa                 ;our dear string
len     equ $ - msg                             ;length of our dear string

我将其编译为通过进行测试：

nasm -f elf32 -o hello-without-null.o hello-without-null.asm

ld -o hello-without-null hello-without-null.o

它在我运行时的工作。/hello-without-null

比我用过的：objdump -d hello-without-null -M intel

这就是结果：

Disassembly of section .text:

08048080 <_start>:
 8048080:   31 d2                   xor    edx,edx
 8048082:   b2 0e                   mov    dl,0xe
 8048084:   b9 9c 90 04 08          mov    ecx,0x804909c
 8048089:   31 db                   xor    ebx,ebx
 804808b:   b3 01                   mov    bl,0x1
 804808d:   31 c0                   xor    eax,eax
 804808f:   b0 04                   mov    al,0x4
 8048091:   cd 80                   int    0x80
 8048093:   31 c0                   xor    eax,eax
 8048095:   b0 01                   mov    al,0x1
 8048097:   cd 80                   int    0x80

然后我通过以下方式将其转换为shellcode：

objdump -d ./hello-without-null|grep'[0-9a-f]：'| grep -v'file'| cut -f2 -d：| cut -f1-6 -d''| tr -s''| tr'\ t'''| sed's / $ // g'| sed's / / \ x / g' | paste -d''-s | sed's / ^ /“ /'| sed's / $ /” / g'

输出为：

“ \ x31 \ xd2 \ xb2 \ x0e \ xb9 \ x9c \ x90 \ x04 \ x08 \ x31 \ xdb \ xb3 \ x01 \ x31 \ xc0 \ xb0 \ x04 \ xcd \ x80 \ x31 \ xc0 \ xb0 \ x01 \ xcd \ x80“

当我测试它时，出现此错误：

Shellcode长度：25段错误（核心已转储）

我的c代码进行测试：

#include<stdio.h>
#include<string.h>

unsigned char code[] = \
"\x31\xd2\xb2\x0e\xb9\x9c\x90\x04\x08\x31\xdb\xb3\x01\x31\xc0\xb0\x04\xcd\x80\x31\xc0\xb0\x01\xcd\x80";

int main()
{

        printf("Shellcode Length:  %d\n", strlen(code));

        int (*ret)() = (int(*)())code;

        ret();


}

那是什么问题？以及我该如何解决？

Answer 1

我通过更改

来解决

char shellcode []

到

const char shellcode []

并使用JMP / CALL / POP方法

shellcode错误分段错误（核心已转储）

1 个答案: