ASM的shellcode在C緩衝區 - 序幕

Question

我嘗試建立在C. 用gdb一個緩衝的功能，我可以翻譯

push rbp 
mov rbp,rsp 
(...) 
leave 
ret 

到

0x55 
0x48 0x89 0xe5 
(...) 
0xc9 
0xc3 

所以我寫了一個C代碼：

int main() 
{ 
    char buffer[]={0x55,0x48,0x89,0xe5,0xc9,0xc3}; 
    void (*j)(void)=buffer; 
    j(); 
} 

但我的計劃似乎在按照壓（在緩衝區0x55的）「推RBP」 你千牛崩潰爲什麼？

Answer 1

通常的原因是堆棧（您的buffer的存儲位置）不可執行。有主要圍繞兩個方面：

1. 編譯/鏈接使得堆棧被標記爲可執行文件（即gcc -z execstack）
2. 使用mprotect在運行時在您的代碼是可執行的，以紀念頁面