外殼代碼打印字符（64位）

Question

我有這個shell代碼的問題。 當我運行彙編代碼時，它會打印caracter，但是當我將它作爲c函數調用時，它不會。 我用gdb來測試所有執行的指令，它似乎執行所有的指令。 這是非常奇怪的，因爲我調試了asm和c版本，他們也是這樣做的，但是在int 0x80中它並沒有爲C代碼打印任何東西。 這是C代碼：

#include <stdio.h> 
#include <sys/mman.h> 
#include <string.h> 
#include <stdlib.h> 

int (*sc)(); 
/**************************************************************** 
    0000000000000000 <main>:         /
     0: 48 31 c9    xor %rcx,%rcx   /
     3: 48 31 c0    xor %rax,%rax   /
     6: eb 13     jmp 1b <n>    /
                   /
    0000000000000008 <et>:          /
     8: 59      pop %rcx     /
     9: 48 31 c0    xor %rax,%rax   /
     c: 48 31 db    xor %rbx,%rbx   /
     f: 48 31 d2    xor %rdx,%rdx   /
     12: b0 04     mov $0x4,%al    /
     14: b3 01     mov $0x1,%bl    /
     16: b2 01     mov $0x1,%dl    /
     18: cd 80     int $0x80    /
     1a: c3      retq      /
                   /
    000000000000001b <n>:          /
     1b: e8 e8 ff ff ff   callq 8 <et>    /
                   /
    0000000000000020 <abc>:          /
     20: 77      .byte 0x77     /
     ...              /
******************************************************************/ 



char shellcode[] = "\x48\x31\xc9\x48\x31\xc0\xeb\x13\x59\x48\x31\xc0\x48\x31\xdb\x48\x31\xd2\xb0\x04\xb3\x01\xb2\x01\xcd\x80\xc3\xe8\xe8\xff\xff\xffw"; 
//char shellcode[] = "\x48\x31\xc9\x48\x31\xc0\xeb\x11\x59\xb0\x04\xb3\x01\xb2\x01\xcd\x80\x48\x31\xc0\x48\xff\xc0\xcd\x80\xe8\xea\xff\xff\xffw"; 

int main(int argc, char **argv) { 

    char *ptr = mmap(0, sizeof(shellcode), 
      PROT_EXEC | PROT_WRITE | PROT_READ, MAP_ANON 
      | MAP_PRIVATE, -1, 0); 

    if (ptr == MAP_FAILED) { 
     perror("mmap"); 
     exit(-1); 
    } 

    memcpy(ptr, shellcode, sizeof(shellcode)); 
    sc = ptr; 

    (void)((void(*)())ptr)(); 
    printf("\n"); 

    return 0; 
} 

這是NASM代碼：

global main 

main:       ; main 

xor rcx, rcx   ; eficient way turning register to 0 
xor rax, rax   ; exclusive or 

jmp n    
et: 
pop rcx 

xor rax, rax 
xor rbx, rbx 
xor rdx, rdx 
mov al, 4      ; Number of system call (write) 
mov bl, 1      ; argument(1=stdout) 
mov dl, 1      ; number of characters 
int 0x80 

ret 

n: 
call et 
abc: db 'w'    

編輯： 我已經解決了這個問題。 在這個網頁：http://www.exploit-db.com/papers/13065/我發現在64位系統調用必須使用int 0x80系統調用insted調用，並且參數的寄存器是不同的。 然後我發現這個其他網頁：http://cs.lmu.edu/~ray/notes/linuxsyscalls/。它有一些關於做這些系統調用的例子，認爲這是一個很好的網頁。

但現在的問題是，爲什麼它與納斯姆代碼一起工作？它是否兼容？可能是彙編程序代碼在兼容模式下運行，因爲彙編程序檢測到int 0x80指令，而在C語言中編譯器不能，因爲它無法解釋shellcode？

我離開這裏工作的C代碼：

#include <stdio.h> 
#include <sys/mman.h> 
#include <string.h> 
#include <stdlib.h> 

int (*sc)(); 
/**************************************************************** 
    0000000000000000 <main>:         /
     0: 48 31 c9    xor %rcx,%rcx   /
     3: 48 31 c0    xor %rax,%rax   /
     6: eb 16     jmp 1e <n>    /
                   /
    0000000000000008 <et>:         /
     8: 5e      pop %rsi    /
     9: 48 31 c0    xor %rax,%rax   /
     c: 48 31 db    xor %rbx,%rbx   /
     f: 48 31 d2    xor %rdx,%rdx   /
     12: b0 01     mov $0x1,%al   /
     14: b3 01     mov $0x1,%bl   /
     16: 48 89 df    mov %rbx,%rdi   /
     19: b2 01     mov $0x1,%dl   /
     1b: 0f 05     syscall     /
     1d: c3      retq      /
                   /
    000000000000001e <n>:          /
     1e: e8 e5 ff ff ff   callq 8 <et>    /
                   /
    0000000000000023 <abc>:         /
     23: 77      .byte 0x77    /
                   /
****************************************************************/ 


char shellcode[] = "\x48\x31\xc9\x48\x31\xc0\xeb\x16\x5e\x48\x31\xc0\x48\x31\xdb\x48\x31\xd2\xb0\x01\xb3\x01\x48\x89\xdf\xb2\x01\x0f\x05\xc3\xe8\xe5\xff\xff\xffw"; 
//char shellcode[] = "\x48\x31\xc9\x48\x31\xc0\xeb\x13\x59\x48\x31\xc0\x48\x31\xdb\x48\x31\xd2\xb0\x04\xb3\x01\xb2\x01\xcd\x80\xc3\xe8\xe8\xff\xff\xffw"; 
//char shellcode[] = "\x48\x31\xc9\x48\x31\xc0\xeb\x11\x59\xb0\x04\xb3\x01\xb2\x01\xcd\x80\x48\x31\xc0\x48\xff\xc0\xcd\x80\xe8\xea\xff\xff\xffw"; 

int main(int argc, char **argv) { 

    char *ptr = mmap(0, sizeof(shellcode), 
      PROT_EXEC | PROT_WRITE | PROT_READ, MAP_ANON 
      | MAP_PRIVATE, -1, 0); 

    if (ptr == MAP_FAILED) { 
     perror("mmap"); 
     exit(-1); 
    } 

    memcpy(ptr, shellcode, sizeof(shellcode)); 
    sc = ptr; 

    (void)((void(*)())ptr)(); 
    printf("\n"); 

    return 0; 
} 

Answer 1

你可能正在構建的ELF文件作爲32位之一。即使您的操作系統是64位，如果二進制文件是32位，它也會以兼容模式運行。

同樣的事情發生在Windows上（它被稱爲「Windows-on-Windows-64」或「WOW64」）。