Shellcode im C-Programm

Question

Der Link http://hackoftheday.securitytube.net/2013/04/demystifying-execve-shellcode-stack.html markiert eine Möglichkeit, einen Execve-Shellcode zu schreiben.

#include<stdio.h> 
#include<string.h> 

unsigned char code[] = 
"\x31\xc0\x50\x68\x6e\x2f\x73\x68\x68\x2f\x2f\x62\x69\x89\xe3\x50\x89\xe2\x53\x89\xe1\xb0\x0b\xcd\x80"; 

main() 
{ 

    printf("Shellcode Length: %d\n", strlen(code)); 

    int (*ret)() = (int(*)())code; 

    ret(); 
} 

Was macht die Linie int (*ret)() = (int(*)())code;?

Answer 1

int (*ret)() = (int(*)())code; 
    ~~~~~~~~~~~~ ~~~~~~~~~~~~~~ 
     1    2 

    ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ 
       3 

1. Es definiert ret als Zeiger auf eine Funktion, die keine hat Parameter () und gibt int zurück. Also, diese () zeigt die Definition von Parametern einer Funktion.

2. Es ist für Casting code zu einem Zeiger auf eine Funktion, die keinen Parameter () hat und int zurückgibt.

3. Wirkt code als eine Funktion und ordnet es ret zu. Danach können Sie ret(); anrufen.

 

unsigned char code[] = "\x31\xc0\x50\x68\x6e\x2f\... 

Es ist eine Folge von Maschinen durch Hexadezimalwerte dargestellt Anweisungen. Es wird dem Code als Funktion injiziert.

Answer 2

Die int-Zeile deklariert die Funktion ret(), indem sie auf das Array code [] zeigt; Mit anderen Worten, die Funktion wird den binären Anweisungen von code [] zugeordnet.

Das \ x-Konstrukt ist eine sichere Möglichkeit, hexadezimale Zeichen in eine Zeichenfolge einzubetten. Sie könnte zum Beispiel „\ x31“ von „1“ als der Zeichen-Code von „1“ ersetzt ist, 49 oder hexadezimal 31.

Answer 3

Kann dieser Funktionszeiger in einer einfacheren Form neu geschrieben werden?

Ich weiß nicht, ob Sie denken, dies ist einfacher, aber vielleicht:

#include <stdio.h> 
#include <string.h> 

unsigned char code[] = 
"\x31\xc0\x50\x68\x6e\x2f\x73\x68\x68\x2f\x2f\x62\x69\x89\xe3\x50\x89\xe2\x53\x89\xe1\xb0\x0b\xcd\x80"; 

typedef int(*shellcode_t)(); 

int main(int argc, char ** argv) { 
    printf("Shellcode Length: %ld\n", strlen(code)); 

    shellcode_t ret = (shellcode_t)code; 

    ret(); 
} 

Answer 4

(*(void(*)())shellcode)() 

==

p = (void(*)()) shellcode; 
    (*p)();