쉘 코드 생성하기 질문입니다.
글쓴이: minsu9101 / 작성시간: 목, 2009/09/24 - 8:31오후
일단 이것은 리눅스에서 작성을 하였고요
int main() { char *name[2]; name[0] = "/bin/sh"; name[1] = 0; execve(name[0],name,NULL); }
라는 코드를 gdb로 디스어셈블 해서 나온 어셈 코드들을 필요한 코드만 뽑아 이런 코드를 만들었습니다.
그리고
void main() { __asm__(" jmp call shell: popl %esi movl %esi, 0x8(%esi) movb $0x0, 0x7(%esi) movl $0x0, 0xc(%esi) movl $0xb, %eax movl %esi, %ebx leal 0x8(%esi), %ecx leal 0xc(%esi), %ebx int $0x80 movl $0x1, %eax movl $0x0, %ebx int $0x80 call: call shell .string \"/bin/sh\" "); }
이런 코드가 되었는데....
여기서
movl %esi, 0x8(%esi)
movb $0x0, 0x7(%esi)
movl $0x0, 0xc(%esi)
이 부분이 말입니다.
1) 왜 esi에서 8만큼 떨어진 곳에 저장을 하는지
2) 그리고 만약에 "/bin/sh"의 크기가 7byte이므로 그렇게 저장을 하여쑈다면
두번째 코드에서 왜 7만큼 떨어진 곳에 0을 넣는지
3) 그리고, 왜 12만큼떨어진 곳에 0을 넣는지가 매우 궁금 합니다.
등등이 의문이네요
만약 이 코드 전체를 해석해 주실 수 있는 분이 계시다면 더더더더더더더더더더욱 감사하겠습니다 ㅎㅎㅎ
Forums:
댓글 달기