作爲一個函數的char數組的這個調用是做什麼的？

Question

我碰到這段代碼：

char code[] = "\xb0\x01\x31\xdb\xcd\x80"; 
int main(int argc, char **argv) 
{ 
    int (*func)(); 
    func = (int (*)()) code; 
    (int)(*func)(); 
} 

它是從Writing Shellcode for Linux and Windows Tutorial複製。

有人可以解釋一下，這個函數調用(int)(*func)();正在做什麼？

Answer 1

它調用一個函數，其機器碼在數組code中。該字符串包含一些機器級別的指令（（我認爲，三看看x86指令集）。func被聲明爲一個函數的指針，該函數不帶參數並返回int。func然後設置爲地址第一個字節的是串（機器指令記得了）。然後func被調用，這樣的函數調用串的第一個指令是由。

我不知道現在的x86指令集非常好，但似乎在進行系統調用（不知道哪一個）; 0xcd 0x80是系統的陷阱。

---

正如@etheranger所說，這是一個調用_exit系統調用。

當心，這是Linux的依賴，看到What does "int 0x80" mean in assembly code?

這一機制的簡短說明，請訪問：http://www.linfo.org/system_call_number.html