c - C程序中的Shellcode

Question

在Demystifying the Execve Shellcode解释了一种编写 execve shellcode 的方法:

#include<stdio.h>
#include<string.h>

unsigned char code[] = 
"\x31\xc0\x50\x68\x6e\x2f\x73\x68\x68\x2f\x2f\x62\x69\x89\xe3\x50\x89\xe2\x53\x89\xe1\xb0\x0b\xcd\x80";

main()
{

    printf("Shellcode Length: %d\n", strlen(code));

    int (*ret)() = (int(*)())code;

    ret();
}

行 int (*ret)() = (int(*)())code; 是做什么的？

Answer 1

  int (*ret)() = (int(*)())code;
  ~~~~~~~~~~~~   ~~~~~~~~~~~~~~
        1              2

  ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
               3

1. 它将ret 定义为一个指向函数的指针，该函数没有参数() 并返回int。所以，那些 () 表示函数参数的定义。

2. 它用于将 code 转换为指向没有参数 () 并返回 int 的函数的指针。

3. 将 code 转换为函数并将其分配给 ret。之后您可以调用 ret();。

unsigned char code[] =  "\x31\xc0\x50\x68\x6e\x2f\...

它是由十六进制值表示的机器指令序列。它将作为函数注入(inject)到代码中。