((void ()()) shellcode)() 형태가 어떤 의미인지 궁금합니다.

글쓴이: heeyam / 작성시간: 금, 2016/10/21 - 5:12오후

(*(void (*)()) shellcode)(); 의 형태가

어떤 의미인지 알고 싶습니다.

아래에 관련 소스코드 첨부하였습니다.

------------<소스코드>------------------------------------------------

#include <stdio.h>
 
char shellcode[] =
 "\x31\xc0\x31\xd2\x50\x68\x2f\x2f\x73\x68\x68\x2f\x62\x69\x6e\x89"
 "\xe3\x52\x53\x89\xe1\xb0\x0b\xcd\x80";
 
int main()
{
        printf("Size: %d bytes\n",strlen(shellcode));
        (*(void (*)()) shellcode)();
}

-----------------------------------------------------------------------

Forums:

프로그래밍 QnA

댓글 달기

함수 포인터에 대해 공부해 보셔요.

글쓴이: 세벌 / 작성시간: 금, 2016/10/21 - 6:46오후

함수 포인터에 대해 공부해 보셔요.
소스 코드는 code 태그를 써 주셔요. 안그러면 include 뒤의 부등호 제대로 안 나오고 들여쓰기 완전 무시되고... 답변 하려는 분이 읽기 어려워짐.

세벌 https://sebuls.blogspot.kr/

답글

신나는 타입 산술

글쓴이: 　 / 작성시간: 토, 2016/10/22 - 10:55오전

Q. 매개변수를 받지 않고 반환도 안 하는 함수의 타입은 뭘까요?
A. void () (사실 엄밀히 말하면 void (void)이긴 합니다만, 넘어가죠)

Q. 그럼 그런 함수에 대한 포인터는?
A. void (*)() (*을 괄호가 감싸는 이유는, 그렇지 않으면 *이 왼쪽의 void와 결합하거든요. 그러면 매개변수 안 받고 void *를 반환하는 함수 타입이 되죠)

Q. shellcode의 타입이 무엇일까요
A. char [26] (NUL문자 포함)

Q. 하지만 그것을 실제로 사용할 때는?
A. 배열 타입을 가진 객체는 몇 가지 예외 경우(대표적으로 sizeof의 오퍼랜드로 사용될 때)를 제외하고는, 그 배열의 첫 원소를 가리키는 rvalue 포인터로 변환됩니다.
즉 이 경우 rvalue char * 타입의 &shellcode[0]으로 변환됨.

Q. 이를 이용하여 (void (*)()) shellcode를 해석하면?
A. &shellcode[0]와 같은 값을 가지는 포인터이되, 그 타입은 "매개변수가 없고 반환값 없는 함수에 대한 포인터"

Q. 그러면 (*(void (*)()) shellcode)();의 의미는?
A. shellcode[0]의 주소를 "매개변수가 없고 반환값 없는 함수의 주소"로 간주하고, 그것을 호출

이런 복잡한 과정은 컴파일 과정에서, 컴파일러 안에서 일어날 뿐이고, 결국 실제로 일어나는 일은 shellcode 안의 기계어 코드를 실행하는 거죠.

답글

인수없고 반환없는 함수의 포인터 반환하는 함수네요.

글쓴이: Necromancer / 작성시간: 토, 2016/10/22 - 3:33오후

인수없고 반환없는 함수의 포인터 반환하는 함수네요.

Written By the Black Knight of Destruction

답글

그건 void (*shellcode())(); 입니다

글쓴이: 　 / 작성시간: 토, 2016/10/22 - 4:19오후

예시:

#include <stdio.h>
 
void void_func(void);
 
void void_func(void){
	// Do nothing
}
 
void (*shellcode())(); // -_-;
 
void (*shellcode())(){ // -_-;;
	return &void_func;
}
 
int main(void) {
	(*shellcode())(); // -_-;;;
	return 0;
}

http://ideone.com/WZKgcG

이런 코드 작성해서 컴파일 경고 하나 없이 컴파일하는 거 막 재밌지 않습니까?
물론 변태적이지요. 실무에서는 자기가 변태라는 걸 드러내고 다녀서 좋을 일 하나도 없는 게 당연하고요...
(그러지 말라고 typedef가 있는 것 아니겠습니까)

답글

어떤 포인터를 함수포인터로 캐스팅 후 호출하는건

글쓴이: twinwings / 작성시간: 토, 2016/10/22 - 6:00오후

어떤 포인터를 함수포인터로 캐스팅 후 호출하는건 알겠는데

typedef를 쓰지 않고 캐스팅해버리니 가독성이 너무나 떨어지네요...

제가 해킹이나 보안쪽은 전혀 공부하지 않았지만, 뭔가 문자열 건드려서 원하는

명령(아마 쉘명령)을 통해 권한등을 획득할때 응용(악용)될 수 있는 코드인가 봅니다...?

답글

댓글 달기

이름

제목

댓글 *

텍스트 포맷에 대한 자세한 정보

텍스트 양식

Filtered HTML

텍스트에 BBCode 태그를 사용할 수 있습니다. URL은 자동으로 링크 됩니다.
사용할 수 있는 HTML 태그: <p><div><span><br><a><em><strong><del><ins><b><i><u><s><pre><code><cite><blockquote><ul><ol><li><dl><dt><dd><table><tr><td><th><thead><tbody><h1><h2><h3><h4><h5><h6><img><embed><object><param><hr>
다음 태그를 이용하여 소스 코드 구문 강조를 할 수 있습니다: <code>, <blockcode>, <apache>, <applescript>, <autoconf>, <awk>, <bash>, <c>, <cpp>, <css>, <diff>, <drupal5>, <drupal6>, <gdb>, <html>, <html5>, <java>, <javascript>, <ldif>, <lua>, <make>, <mysql>, <perl>, <perl6>, <php>, <pgsql>, <proftpd>, <python>, <reg>, <spec>, <ruby>. 지원하는 태그 형식: <foo>, [foo].
web 주소와/이메일 주소를 클릭할 수 있는 링크로 자동으로 바꿉니다.

BBCode

텍스트에 BBCode 태그를 사용할 수 있습니다. URL은 자동으로 링크 됩니다.
다음 태그를 이용하여 소스 코드 구문 강조를 할 수 있습니다: <code>, <blockcode>, <apache>, <applescript>, <autoconf>, <awk>, <bash>, <c>, <cpp>, <css>, <diff>, <drupal5>, <drupal6>, <gdb>, <html>, <html5>, <java>, <javascript>, <ldif>, <lua>, <make>, <mysql>, <perl>, <perl6>, <php>, <pgsql>, <proftpd>, <python>, <reg>, <spec>, <ruby>. 지원하는 태그 형식: <foo>, [foo].
사용할 수 있는 HTML 태그: <p><div><span><br><a><em><strong><del><ins><b><i><u><s><pre><code><cite><blockquote><ul><ol><li><dl><dt><dd><table><tr><td><th><thead><tbody><h1><h2><h3><h4><h5><h6><img><embed><object><param>
web 주소와/이메일 주소를 클릭할 수 있는 링크로 자동으로 바꿉니다.

Textile

다음 태그를 이용하여 소스 코드 구문 강조를 할 수 있습니다: <code>, <blockcode>, <apache>, <applescript>, <autoconf>, <awk>, <bash>, <c>, <cpp>, <css>, <diff>, <drupal5>, <drupal6>, <gdb>, <html>, <html5>, <java>, <javascript>, <ldif>, <lua>, <make>, <mysql>, <perl>, <perl6>, <php>, <pgsql>, <proftpd>, <python>, <reg>, <spec>, <ruby>. 지원하는 태그 형식: <foo>, [foo].
You can use Textile markup to format text.
사용할 수 있는 HTML 태그: <p><div><span><br><a><em><strong><del><ins><b><i><u><s><pre><code><cite><blockquote><ul><ol><li><dl><dt><dd><table><tr><td><th><thead><tbody><h1><h2><h3><h4><h5><h6><img><embed><object><param><hr>

Markdown

다음 태그를 이용하여 소스 코드 구문 강조를 할 수 있습니다: <code>, <blockcode>, <apache>, <applescript>, <autoconf>, <awk>, <bash>, <c>, <cpp>, <css>, <diff>, <drupal5>, <drupal6>, <gdb>, <html>, <html5>, <java>, <javascript>, <ldif>, <lua>, <make>, <mysql>, <perl>, <perl6>, <php>, <pgsql>, <proftpd>, <python>, <reg>, <spec>, <ruby>. 지원하는 태그 형식: <foo>, [foo].
Quick Tips:
- Two or more spaces at a line's end = Line break
- Double returns = Paragraph
- *Single asterisks* or _single underscores_ = Emphasis
- **Double** or __double__ = Strong
- This is [a link](http://the.link.example.com "The optional title text")
For complete details on the Markdown syntax, see the Markdown documentation and Markdown Extra documentation for tables, footnotes, and more.
web 주소와/이메일 주소를 클릭할 수 있는 링크로 자동으로 바꿉니다.
사용할 수 있는 HTML 태그: <p><div><span><br><a><em><strong><del><ins><b><i><u><s><pre><code><cite><blockquote><ul><ol><li><dl><dt><dd><table><tr><td><th><thead><tbody><h1><h2><h3><h4><h5><h6><img><embed><object><param><hr>

Plain text

HTML 태그를 사용할 수 없습니다.
web 주소와/이메일 주소를 클릭할 수 있는 링크로 자동으로 바꿉니다.
줄과 단락은 자동으로 분리됩니다.

CAPTCHA

이것은 자동으로 스팸을 올리는 것을 막기 위해서 제공됩니다.

부 메뉴