Запустить в линуксе шелл-команду x86 или x86_64 машинным кодом

Здравствуйте.
Какой юскейс? Какая проблема решается таким образом?

Есть сплошной участок памяти в какой-то программе, в который я могу поместить что угодно - инструкции, данные, что-то еще, соответсвенно адреса этой памяти я знаю. И есть регистр %eip, направляемый на начало этого участка памяти. Надо запустить шелловую команду.

А проблема - ну например получить доступ к компьютеру через взлом laba1.

fork()+exec(«sh», "-c", ...)

А где мне взять адреса этих функций и вызвать их? Ну и что там произойдет со всякими регистрами при форке?

И чем это по-твоему отличается от просто запуска скрипта?

Запуск скрипта - подмножество множества действий типа «выполнить шелл команду».

Функции не нужны, дёргай напрямую сисколлы, посмотри номера fork и execve. Для execve нужно будет параметры подготовить, для этого сперва базу найти, гугли базонезависимый код.

А где мне взять адреса этих функций и вызвать их?

mov eax, __NR_fork // int 0x80, блджад.

Ну и что там произойдет со всякими регистрами при форке?

Регистры, не используемые для передачи параметров системных вызовов или для возврата значения, сохраняются.

Как дернуть сисколлы, наверное можно нагугилть, хотя все равно интереснее было бы прочитать тут.

А что такое базонезависимый код? Гуглятся только вопросы на всяких программистских форумах, где этот термин уже используется, а статьи, определения - их вроде и нет.

для этого сперва базу найти

call $+2 // pop eax?

Ну да, только плюс пять.

Разве нет варианта call с disp8?

Увы.

Какир? И не можешь сам шеллкод родить?

Пока курс какирства лишь начался, и я тут на диване сижу и вопросы задаю.

http://www.ioccc.org/1985/applin.c

для Ъ:

main(v,c)char**c;{for(v[c++]=«Hello, world!\n)»;(!!c)[*c]&&(v--||--c&&execlp(*c,*c,c[!!c]+!!c,!c));**c=!c)write(!!*c,*c,!!**c);}

эрго смотри execlp в man execlp

показывай код лабы, которую хакать надо, и архитектуру процессора

Есть сплошной участок памяти в какой-то программе, в который я могу поместить что угодно - инструкции, данные, что-то еще, соответсвенно адреса этой памяти я знаю.

А ты уверен, что у страницы, в которой ты собираешься разместить шелл-код, не установлен NX-бит?

любой сискол - это int 80h, от этого и танцуй. как загонять параметры в стек - надеюсь знаешь. если нет - подучи сперва ассемблер, а потом уже shellcode-ы разрабатывай

Это такая попытка потроллить?

label:int 80h устарел. int 80h может не работать, если ядро собрано без поддержки 32-бит. int 80h медленный.

Никто на современных процессорах не юзает int 80h кроме недопрограммистов на ассемблере, которые не знают что goto label