linux - 有限制的 Shellcode

Question

对于一个任务，我需要创建简单的 shellcode，但它不允许包含\x80。

注意:要在 Linux 上进行系统调用，如写入或退出，您需要以下行:int 0x80，它最终会生成包含\x80 的 shellcode。

不过我需要进行系统调用，所以我现在的想法是使用一个变量作为中断向量号。例如 0x40 然后乘以 2，所以最后在 shellcode 中会有一个\x40 而不是\x80。

问题是 int 没有将变量作为参数，我试过这个来测试:

section .data

nr db 0x80

section .text

global _start

_start:

xor eax, eax
inc eax

xor ebx, ebx
mov ebx, 0x1

int [nr]

得到

error: invalid combination of opcode and operands

我怎样才能让我的想法付诸实现？或者您对这个问题有不同的解决方案吗？

附言。 sysenter 和 syscall 不工作 -> 非法指令

我在 x86-32 位机器上使用 nasm。

Answer 1

也许是这样的，但永远不要在严肃的代码中使用它!

format ELF executable
use32
entry start

segment executable  writeable
  start:
  ;<some code>
  inc byte [ here + 1 ] ;<or some other math>
  jmp here
  here:
  int 0x7f
segment readable  writeable

(这是 fasm 代码)