execve shellcode linux分段错误

Question

我试图运行这个 shellcode，但它抛出了：“Segmentation fault”错误 shellcode如下：

shellcode.asm：

global _start
_start:

jmp short ca
doit:
pop ebx
xor eax, eax
cdq
mov byte [ebx+7], al
mov long [ebx+8], ebx
mov long [ebx+12], eax
lea ecx, [ebx+8]
mov byte al, 0x0b

int 0x80
ca:
call doit
db '/bin/sh'

我用 'nasm -f elf shellcode.asm' 编译它 并将其链接到：' ld -m elf_i386 -s -o shellcode shellcode.o

我认为错误是当我使用 mov [ebx+x], al/eax/ebx 因为当我从代码中删除它时，不会出现错误

谢谢

Answer 1

您的问题是 .text 部分默认情况下不可写。最简单的做法是将您的代码放入标记为可写的新自定义部分中。在 asm 文件的顶部添加这一行：

section .shellcode  progbits alloc exec write align=16

您也可以将-N 开关传递给链接器。

或者，您可以重写 shellcode 以便它使用堆栈来创建参数。