Что такое код ядра ядра Shellcode? и как мы можем его отладить?

-2

Я начинаю работать в Linux и работать с вещами .. и я пытаюсь выяснить, что такое shellcode ядра и как мы можем его отладить .. Спасибо заранее =)Что такое код ядра ядра Shellcode? и как мы можем его отладить?

источник

2013-07-15 Rebecca

Шеллкод - это коды машинного кода, содержащиеся в данные. Они используются при использовании переполнения буфера и других уязвимостей, которые вызывают копирование данных по существующему коду или позволяют установить обратный адрес в буфер, заполненный шеллкодеком.

Для отладки командного интерпретатора ядра требуется отладчик ядра. Поместите точку останова в уязвимом коде ядра, выполните ваш эксплойт и один шаг, когда управление передается на шелл-код.

источник

2013-07-15 19:57:47

Это сообщение было помечено NSA +1 – hek2mgl

@ hek2mgl: Это тот же метод, который используют исследователи безопасности (в изолированной среде, например, виртуальная машина, конечно!), Чтобы наблюдать, как вредоносная программа работает и побеждает ее. В моем ответе нет «разрешающей» информации, которая помогает писать вредоносное ПО. –

, в то время как мой комментарий был просто шуткой, как должен знать об этом автоматизированный коммуникационный фильтр? Однако это не в тему – hek2mgl

Что такое код ядра ядра Shellcode? и как мы можем его отладить?

ответ

Смежные вопросы