|
http://www.hackerschool.org/HS_Boards/zboard.php?id=QNA_system&no=11 [복사]
BOF 공부중에 쉘코드 제작을 해보고픈 마음에 몇가지 자료를 찾아보고 질문합니다.
NULL@ROOT에서 willy님의 쉘코드제작강좌와 'hacker4u의 해킹 보안노트(이하h4)'두개로 공부를 하고 있는데...
어셈블리어를 익히지 않은 탓에 좀 힘든감이 있습니다.
-----------------------------------------------------
//소스
#include <stdio.h>
void main()
{
char *name[2];
name[0]="/bin/bash";
name[1]=0x0;
execve(name[0],name,name[1]);
}
---------------------------------------------------
//gdb
(gdb) disassemble main
Dump of assembler code for function main:
0x8048400 <main>: push %ebp
0x8048401 <main+1>: mov %esp,%ebp
0x8048403 <main+3>: sub $0x8,%esp
0x8048406 <main+6>: movl $0x8048498,0xfffffff8(%ebp)
0x804840d <main+13>: movl $0x0,0xfffffffc(%ebp)
0x8048414 <main+20>: sub $0x4,%esp
0x8048417 <main+23>: pushl 0xfffffffc(%ebp)
0x804841a <main+26>: lea 0xfffffff8(%ebp),%eax
0x804841d <main+29>: push %eax
0x804841e <main+30>: pushl 0xfffffff8(%ebp)
0x8048421 <main+33>: call 0x80482d0 <execve>
0x8048426 <main+38>: add $0x10,%esp
0x8048429 <main+41>: leave
0x804842a <main+42>: ret
0x804842b <main+43>: nop
0x804842c <main+44>: nop
0x804842d <main+45>: nop
0x804842e <main+46>: nop
0x804842f <main+47>: nop
End of assembler dump.
(gdb) disassemble execve
Dump of assembler code for function execve:
0x80482d0 <execve>: jmp *0x80495a0
0x80482d6 <execve+6>: push $0x8
0x80482db <execve+11>: jmp 0x80482b0 <_init+24>
End of assembler dump.
(gdb)
------------------------------------------------------------------------
*소스출저는 h4입니다
*gdb로 디스어셈블 한 것은 FTZ에서 컴파일해서 디스어셈블 한것입니다.
-----------------------------------------------------------------------
책에 나온것과는 차이가 있습니다.
차이가 있는 이유는 무엇인가요?
꼭 어셈블리어를 익혀야 합니까? 익히지 않고서도 제작과정만 익혀두면 쉘코드를 만들 수 있지 않을까요?
어셈블리어를 익히기 위해서 참고해볼만한 문서가 있다면 추천해주셨으면 합니다. |
Hit : 6066 Date : 2003/09/13 10:37
|
1574, 
4/79 
