1

次の機能を持つコードがいくつかあります。

//some code before
// buf is a char[] containing shellcode

((void(*)( ))buf)( ); //Not sure how this works

上記の関数が実際に何をどのように行うのか、誰でも説明できますか?
構文的にもかなり混乱します！

完全なコードはシェルコードを実行し、よく知られており広く使用されているセキュリティ モジュール* の一部です。完全なソースを表示したい場合。違いがある場合は、gcc -z execstackコンパイル中に使用されます。

ありがとう。

*(出典は 3 ページ)

4

3 に答える 3

5

関数にキャストし、引数を返さずに引数を取らないbuf関数であるかのように実行します。void基本的にシェルコードを実行します。

記事のソース コードから:

#include <stdlib.h>
#include <stdio.h>

const char code[] =
"\x31\xc0" /* Line 1: xorl %eax,%eax */
"\x50" /* Line 2: pushl %eax */
"\x68""//sh" /* Line 3: pushl $0x68732f2f */
"\x68""/bin" /* Line 4: pushl $0x6e69622f */
"\x89\xe3" /* Line 5: movl %esp,%ebx */
"\x50" /* Line 6: pushl %eax */
"\x53" /* Line 7: pushl %ebx */
"\x89\xe1" /* Line 8: movl %esp,%ecx */
"\x99" /* Line 9: cdql */
"\xb0\x0b" /* Line 10: movb $0x0b,%al */
"\xcd\x80" /* Line 11: int $0x80 */
;
int main(int argc, char **argv)
{
   char buf[sizeof(code)];
   strcpy(buf, code);
   ((void(*)( ))buf)( );
}

の内容を にコピーし、code順番bufに配置します。最初の数行は、関数のプロローグを設定します (スタックの設定など)。マシンには、レイアウトされたコードbufが実際に関数である場合と同じように見えます。キャストすると、コンパイラはで始まる関数を実際に呼び出すbufことができます。すごいですね。しかし、概念的には単純です。

于 2013-02-28T00:41:55.340 に答える
1

bufそのステートメントは、関数へのポインター ( type ) にキャストしてから、void(*)()その関数を呼び出します。

buf // `buf` decays to a pointer to the first element of `buf`

(void(*)())buf // this pointer has its type changed to `void(*)()`
               // (a pointer to a function taking no arguments and returning void)

((void(*)())buf)(); // this function is called
于 2013-02-28T00:42:10.923 に答える
0

buf関数ポインターにキャストされてから、その関数が呼び出されています。voidリターンタイプです。括弧の最後のセットは、引数がある場合に行く場所です。

于 2013-02-28T00:42:09.683 に答える