Question

因此，对于学校的课程，我们试图找到一个汇编代码，它可以找到系统主机名（即在终端中运行“hostname”或“uname -n”时打印出来的内容）。

但经过大量的谷歌搜索后，我们陷入困境。问题是，然后将代码转换为shellcode，但是我们尝试过的所有版本都会导致分段错误。通常我们编写了一个小的C程序，组装它然后使用gdb将其写入shellcode。

我们总是会遇到分段错误。

那么，关于如何尽可能简单地通过汇编找到系统主机名的任何建议？（通过VirtualBox运行Ubuntu x86）

其次，任何想法如何错误检查当前shellcode导致分段错误？（启用堆栈中的可执行代码）

非常感谢，提出任何问题！

Answer 1

“new uname”系统调用返回以下结构：

#define __NEW_UTS_LEN 64

struct new_utsname {
        char sysname[__NEW_UTS_LEN + 1];
        char nodename[__NEW_UTS_LEN + 1];
        char release[__NEW_UTS_LEN + 1];
        char version[__NEW_UTS_LEN + 1];
        char machine[__NEW_UTS_LEN + 1];
        char domainname[__NEW_UTS_LEN + 1];
};

这意味着我们需要为结构分配至少390个字节，nodename从偏移65开始。在32位linux上，uname系统调用是#122。因此，独立代码可能如下所示：

xor %eax, %eax              # eax=0
sub $122, %eax              # eax=-sys_uname
lea (%esp, %eax, 4), %esp   # allocate buffer
neg %eax                    # fix sign of sys_uname
mov %esp, %ebx              # address of the buffer
int $0x80                   # syscall
mov $4, %al                 # sys_write (assume eax==0)
lea -3(%eax), %ebx          # stdout (1)
lea 65(%esp), %ecx          # address of nodename
lea 60(%eax), %edx          # length (do strlen if you want)
int $0x80                   # syscall
mov $1, %al                 # sys_exit
int $0x80                   # syscall

这将打印整个nodename，因此包含一堆尾随零（通常不可见）。确定确切的字符串长度留作练习;）

这是位置无关（并且无零字节）代码，只需获取机器代码字节并将其复制到堆栈中就可以使其作为shellcode工作（假设可执行堆栈如你所说）：

void main()
{
    char code[] = {
        0x31, 0xc0, 0x83, 0xe8, 0x7a, 0x8d, 0x24, 0x84,
        0xf7, 0xd8, 0x89, 0xe3, 0xcd, 0x80, 0xb0, 0x04,
        0x8d, 0x58, 0xfd, 0x8d, 0x4c, 0x24, 0x41, 0x8d,
        0x50, 0x3c, 0xcd, 0x80, 0xb0, 0x01, 0xcd, 0x80 };
    ((void(*)())code)();
}

使用gcc -m32 -z execstack进行编译。

Assembly / Shellcode获取系统（主机）名称

1 个答案: