装配执行失败 -14

Question

程序将可执行文件写入磁盘的第二段，将其解密（到 /tmp/decbd），然后执行（按计划执行） 文件 decbd 出现在磁盘上，可以通过 shell 执行，最后一次 execve 调用返回 eax=-14，程序结束后，执行流向数据并获得 segfault。 http://pastebin.com/KywXTB0X

在使用 hexdump 和 dd 编译后的第二段中，我手动放置了通过 openssl 加密的 echo 二进制文件，当我在最后一个 int 0x80 命令之前停止执行时，我已经能够在 decbd 中运行我的“echo”，使用另一个终端。

Answer 1

1. 您应该将范围缩小到一个最小的示例。见MCVE。
2. 如果您希望其他人提供帮助，您应该注释您的代码。
3. 您应该学习使用调试器和/或其他工具。

对于第 1 点，您可以继续：

section .text
    global _start   ;must be declared for linker (ld)
_start:
    mov eax,11             ; execve syscall
    mov ebx,program        ; name of program
    mov ecx,[esp+4]        ; pointer to argument array
    mov ebp,[esp]          ; number of arguments
    lea edx,[esp+4*ebp+2]  ; pointer to environ array
    int 0x80
section .data
    program db '/bin/echo',0

对于第 3 点，使用调试器您可以看到：

• ebx 没关系
• ebp 没关系
• ecx错了
• edx错了

这很容易解决。 ecx 应该加载地址，而不是值，edx 应该跳过 2 个每个 4 字节的指针，因此偏移量应该是 8 而不是 2。固定代码可能如下所示：

section .text
    global _start   ;must be declared for linker (ld)
_start:
    mov eax,11             ; execve syscall
    mov ebx,program        ; name of program
    lea ecx,[esp+4]        ; pointer to argument array
    mov ebp,[esp]          ; number of arguments
    lea edx,[esp+4*ebp+8]  ; pointer to environ array (skip argc and NULL)
    int 0x80
section .data
    program db '/bin/echo',0

Answer 2

man execve 在“错误”部分中关于返回码 -14 (-EFAULT) 说明了这一点：

        EFAULT filename points outside your accessible address space.

您将错误的指针传递给execve()。