我试图运行这个shellcode,但它引发我:“分段错误”错误shellcode是以下内容:
shellcode.asm:
global _start _start: jmp short ca doit: pop ebx xor eax, eax cdq mov byte [ebx+7], al mov long [ebx+8], ebx mov long [ebx+12], eax lea ecx, [ebx+8] mov byte al, 0x0b int 0x80 ca: call doit db '/bin/sh'
我编译它:'nasm -f elf shellcode.asm'并链接它:'ld -m elf_i386 -s -o shellcode shellcode.o
我认为错误是当我使用mov [ebx + x],al / eax / ebx,因为当我从代码中删除它时,y不会出错
谢谢
你的问题是.text
段默认是不可写的。 最简单的做法是把你的代码放入一个标记为可写的新的自定义部分。 在你的asm文件的顶部添加这一行:
section .shellcode progbits alloc exec write align=16
您也可以将-N
开关传递给链接器。
或者,您可以重写shellcode,以便使用堆栈来创建参数。