c - C 程序中的 Shellcode

Question

在 Demystifying the Execve Shellcode解释了编写 execve shellcode 的方法:

#include<stdio.h>
#include<string.h>

unsigned char code[] = 
"\x31\xc0\x50\x68\x6e\x2f\x73\x68\x68\x2f\x2f\x62\x69\x89\xe3\x50\x89\xe2\x53\x89\xe1\xb0\x0b\xcd\x80";

main()
{

    printf("Shellcode Length: %d\n", strlen(code));

    int (*ret)() = (int(*)())code;

    ret();
}

行 int (*ret)() = (int(*)())code; 的作用是什么？

Answer 1

  int (*ret)() = (int(*)())code;
  ~~~~~~~~~~~~   ~~~~~~~~~~~~~~
        1              2

  ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
               3

1. 它将ret定义为一个指向函数的指针，该函数没有参数()并返回int。所以，那些()表示函数参数的定义。

2. 用于将 code 转换为指向函数的指针，该函数没有参数 () 并返回 int。

3. 将 code 转换为函数并将其分配给 ret。之后您可以调用ret();。

 

unsigned char code[] =  "\x31\xc0\x50\x68\x6e\x2f\...

它是由十六进制值表示的机器指令序列。它将作为函数注入(inject)到代码中。