시스템 해킹

1576,

1/79

turttle2s

shell code 작성

http://www.hackerschool.org/HS_Boards/zboard.php?AllArticle=true&no=1953 [복사]

dalgona 문서 보면서 shellcode 만들기 연습하고 있습니다.
NULL 제거를 위해 다시 쉘코드를 짜는 부분에서 이해가 안가서 질문드립니다.

xor %eax, %eax       < 0 대신 eax사용하기 위해
push %eax              < NULL
push $0x68732f2f    < //sh
push $0x6e69622f    < /bin
mov %esp, %ebx      < /bin//sh 의 포인터
push %eax               < NULL
push %ebx               < /bin//sh 의 포인터
mov %esp, %ecx       < /bin//sh 의 포인터의 포인터
-----------------------------------
mov %eax, %edx       < ????
-----------------------------------
mov $0xb, %al          < system call 11 을 하기 위해
int $0x80                 < 인터럽트 ( execve 실행 )

???? 부분에는 제가 알기론  execve의 인자들을 push 해야되서
push %eax   <  NULL
push %ecx   <  /bin//sh 의 포인터의 포인터
push %ebx   <  /bin//sh 의 포인터
를 해야 하는데 이것들을 쏙 빼놓고
mov %eax, %edx
만 들어 있어서 당황스럽네요.

왜 인자를 push 하는 과정이 빠졌으며 edx에 0을 넣는 이유는 뭔지 궁금합니다.

Hit : 2474 Date : 2018/12/22 11:34


군인	인터럽트를 통한 시스템 콜로 호출하기 때문에 스택으로 인자 전달을 하는게 아닌, 레지스터로 인자를 전달하게 된 겁니다.	2019/01/06
turttle2s	윗부분에서 edx는 사용하지 않았는데 어떻게 인자들의 정보가 들어가나요?	2019/01/11
turttle2s	아... 이제보니까 저 명령을 intel 문법으로 봤네요..	2019/11/17