Bus Fehler in OS X x86_64 in Execve Anruf

Question

Ich versuche, Security Tubes execve Tutorial (http://hackoftheday.securitytube.net/2013/04/demystifying-execve-shellcode-stack.html) in 64bit Asm nachzuahmen. Ich bin mir nicht sicher, woher der Busfehler kommt. Ich bin in der GDB durch die App gegangen, aber der Fehler trat erst auf, nachdem ich den Frame verlassen hatte. Wenn jemand weiß, was passiert, würde ich gerne von dir hören.

.section __DATA,__data 
.section __TEXT,__text 
.globl _start 
_start: 
    xor %rax, %rax 
    push %rax 
    movabsq $0x68732f6e69622f2f, %rdi 
    push %rax 
    mov %rsp, %rsi 
    push %rdi 
    mov %rsp, %rdx 
    mov $0x2000059, %rax 
    syscall 

Answer 1

Folgendes sollte besser funktionieren, aber ich osx Test nicht haben:

.globl _start 
_start: 
    xor %edx, %edx     ; NULL for env 
    movabsq $0x0068732f6e69622f, %rax ; /bin/sh<0> 
    push %rax 
    mov %rsp, %rdi     ; filename 
    push %rdx       ; NULL for argv terminator 
    push %rdi       ; argv[0] = filename 
    mov %rsp, %rsi     ; argv 
    mov $0x200003b, %eax    ; I think 59 is decimal 
    syscall