Шеллкод в программе C

Question

Ссылка http://hackoftheday.securitytube.net/2013/04/demystifying-execve-shellcode-stack.html выделяет способ записи shell-кода execve.

#include<stdio.h> 
#include<string.h> 

unsigned char code[] = 
"\x31\xc0\x50\x68\x6e\x2f\x73\x68\x68\x2f\x2f\x62\x69\x89\xe3\x50\x89\xe2\x53\x89\xe1\xb0\x0b\xcd\x80"; 

main() 
{ 

    printf("Shellcode Length: %d\n", strlen(code)); 

    int (*ret)() = (int(*)())code; 

    ret(); 
} 

Что делает линия int (*ret)() = (int(*)())code;?

Answer 1

int (*ret)() = (int(*)())code; 
    ~~~~~~~~~~~~ ~~~~~~~~~~~~~~ 
     1    2 

    ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ 
       3 

1. Он определяет ret как указатель на функцию, которая имеет не параметр () и возвращает int. Итак, те () указывают на определение параметров функции.

2. Это для литья code указателю на функцию, которая не имеет параметра () и возвращает int.

3. Вводит code в качестве функции и назначает ее ret. После этого вы можете позвонить ret();.

 

unsigned char code[] = "\x31\xc0\x50\x68\x6e\x2f\... 

Это представляет собой последовательность машинных команд, представленных шестнадцатеричных значений. Он будет введен в код как функция.

Answer 2

int int объявляет функцию ret(), указывая на массив []; другими словами, функция отображается на двоичные команды кода [].

Конструкция \ x представляет собой безопасный способ вставки шестнадцатеричных символов в строку. Вы могли бы, например, заменить «\ X31» на «1» в качестве кода символа «1» 49, или шестнадцатеричное 31.

Answer 3

Может ли эта часть указателя функции быть переписана в более простой форме?

Я не знаю, если вы думаете, что это проще, но, может быть:

#include <stdio.h> 
#include <string.h> 

unsigned char code[] = 
"\x31\xc0\x50\x68\x6e\x2f\x73\x68\x68\x2f\x2f\x62\x69\x89\xe3\x50\x89\xe2\x53\x89\xe1\xb0\x0b\xcd\x80"; 

typedef int(*shellcode_t)(); 

int main(int argc, char ** argv) { 
    printf("Shellcode Length: %ld\n", strlen(code)); 

    shellcode_t ret = (shellcode_t)code; 

    ret(); 
} 

Answer 4

(*(void(*)())shellcode)() 

==

p = (void(*)()) shellcode; 
    (*p)();