프로그래밍

3200,

1/160

ghjk645

달고나 문서 쉘코드

http://www.hackerschool.org/HS_Boards/view.php?id=QNA_programming&no=6623 [복사]

달고나 문서로 공부하던중에 쉘코드 만드는 부분에서

1.push $0x0
2.push '/sh\0'
3.push 'bin'
4.mov %esp,%ebx
5.push $0x0
6.push %ebx
7.mov %esp,%ecx
8.mov $0x0,%edx
9.mov $0xb,%eax
10.int $0x80

1번째와 5번째 push $0x0으로 NULL을 넣어준다는데 왜 NULL을 넣어주는건가요??
또 %ebx에는 '/bin/sh\0'문자열이 들어가 있는건가요 아니면 문자열 주소가 들어가 있는건가요?? 궁금해 미치겠습니다 ㅠㅠ

Hit : 2892 Date : 2021/03/24 07:50


군인	1번 째 널은 푸시 안해줘도 될 것 같아보입니다. 5번 째 널은 int 0x80 (sys interrupt) 호출 인자. %ebx에 "/bin/sh\x00" 문자열 주소 맞습니다.	2021/03/25