execve shellcode linux分段错误

我试图运行这个shellcode,但它引发我:“分段错误”错误shellcode是以下内容:

shellcode.asm:

global _start _start: jmp short ca doit: pop ebx xor eax, eax cdq mov byte [ebx+7], al mov long [ebx+8], ebx mov long [ebx+12], eax lea ecx, [ebx+8] mov byte al, 0x0b int 0x80 ca: call doit db '/bin/sh' 

我编译它:'nasm -f elf shellcode.asm'并链接它:'ld -m elf_i386 -s -o shellcode shellcode.o

我认为错误是当我使用mov [ebx + x],al / eax / ebx,因为当我从代码中删除它时,y不会出错

谢谢

你的问题是.text段默认是不可写的。 最简单的做法是把你的代码放入一个标记为可写的新的自定义部分。 在你的asm文件的顶部添加这一行:

 section .shellcode progbits alloc exec write align=16 

您也可以将-N开关传递给链接器。

或者,您可以重写shellcode,以便使用堆栈来创建参数。