0
我正在尝试编写ASM代码来生成一个shell。将“/ bin/sh”加载到寄存器中
我已经想通了,对于__execve
系统调用号是0x3b或59
我需要发送"/bin/sh"
作为第一个参数,一个指向{"/bin/sh", NULL}
作为第二个参数和NULL
作为第三个参数。
通过在英特尔架构x86_64的ASM的convetions - 第一个参数被写入到寄存器RDI
,第二个参数被写入到寄存器RSI
,最后一个参数被写入到RDX
寄存器。
这是我的代码:
global _start
section .text
_start:
jmp message
mystart:
xor rax, rax
push rax
push rax
pop rdx ; third parameter - NULL
pop rdi ; first parameter - "/bin/sh"
mov rax, rdi
push rax
push rsp
pop rsi ; second parameter - pointer to {"/bin/sh", NULL}
xor rax, rax
mov al, 0x3b
syscall
xor rax, rax
mov al, 0x3c
xor rdi, rdi
mov dil, 0x0a
syscall
message:
call mystart
db "/bin/sh"
section .data
我用下面的指令来编译和链接代码。
yasm -f elf64 shell.asm -o shell.o
ld -o shell.out shell.o
的_start
功能的GDB转储如下:
Dump of assembler code for function _start:
0x0000000000400080 <+0>: jmp 0x4000a3 <_start+35>
0x0000000000400082 <+2>: xor rax,rax
0x0000000000400085 <+5>: push rax
0x0000000000400086 <+6>: push rax
0x0000000000400087 <+7>: pop rdx
0x0000000000400088 <+8>: pop rdi
0x0000000000400089 <+9>: mov rax,rdi
0x000000000040008c <+12>: push rax
0x000000000040008d <+13>: push rsp
0x000000000040008e <+14>: pop rsi
0x000000000040008f <+15>: xor rax,rax
0x0000000000400092 <+18>: mov al,0x3b
0x0000000000400094 <+20>: syscall
0x0000000000400096 <+22>: xor rax,rax
0x0000000000400099 <+25>: mov al,0x3c
0x000000000040009b <+27>: xor rdi,rdi
0x000000000040009e <+30>: mov dil,0xa
---Type <return> to continue, or q <return> to quit---
0x00000000004000a1 <+33>: syscall
0x00000000004000a3 <+35>: call 0x400082 <_start+2>
0x00000000004000a8 <+40>: pop rsp
0x00000000004000a9 <+41>: (bad)
0x00000000004000aa <+42>: (bad)
0x00000000004000ab <+43>: .byte 0x69
0x00000000004000ac <+44>: outs dx,BYTE PTR ds:[rsi]
0x00000000004000ad <+45>: pop rsp
0x00000000004000ae <+46>: (bad)
0x00000000004000af <+47>: jae 0x400119
正如你可以看到(bad)
指令由db "/bin/sh"
引起的,什么是错的这个字符串?什么是(bad)
指令?我如何在未来调试这些问题?
字符串没有错。它中的字节不会映射到任何有效的asm操作码。因此,当调试器试图将该字符串解释为代码时,它将其称为“不良”。 –
@DavidWohlferd - 当我以同样的方式创建一个'Hello,World!'程序时,这并没有发生。 –