将已编译的 C 程序转换为 shellcode（十六进制）

Question

所以我想把一个编译好的 C 程序转换成 Hex 格式，这样我就可以把它注入到内存中。我目前面临的问题是我不知道如何将编译的 C 文件转换为十六进制。谁能告诉我它是怎么做的？

我的 C 代码 (temp.c)：

#include <stdio.h>

void main(){
printf("Working!");
}

使用 gcc 编译： gcc -g temp.c -o temp -m32

Answer 1

您可以使用write(); syscall 和exit(); syscall 编写程序集。

这是我写的代码，文件w.asm：

global _start
section .text

_start:

    push    byte  0x0a    
    push    dword "ing!"
    push    dword "Work"
    inc     ebx
    mov     ecx, esp
    mov     dl, 9
    mov     al, 4
    int     0x80

    xor     ebx, ebx
    mov     al, 1
    int     0x80

使用nasm 和ld 组装和链接：

nasm -f elf w.asm && ld -o w w.o

使用 objdump one-liner 将二进制文件转储为十六进制（shellcode 样式），如下所示：

objdump -d ./w | grep '[0-9a-f]:'|grep -v 'file'|cut -f2 -d:|cut -f1-6 -d' '|tr -s ' '|tr '\t' ' '|sed 's/ $//g'|sed 's/ /\\x/g'|paste -d '' -s |sed 's/^/"/'|sed 's/$/"/g' 

你会得到这样的结果：

"\x6a\x0a\x68\x69\x6e\x67\x21\x68\x57\x6f\x72\x6b\x43\x89\xe1\xb2\x09\xb0\x04\xcd\x80\x31\xdb\xb0\x01\xcd\x80"