x64 helloworld shellcode 不打印任何内容

Question

我在exploit.courses linux 容器上学习x64 shellcode，我在运行我编写的 hello world x64 shellcode 时遇到问题。 我正在尝试将“Hi there”缓冲区直接移动到寄存器中，因此我不使用.data 部分。

section .data

;msg db "Hi there"

section .text

global _start
_start:
;zeroed out these registers
xor rax, rax
xor rbx, rbx
xor rsi, rsi
xor rdi, rdi
xor rdx, rdx

;write (int fd, char *msg, unsigned int len);
mov rax,1 ; syscall 1 is write in 64bit arch
mov rdi,1 ; rdi is fd
mov rbx, 0x6572656874206948
mov rdx, 9; rdx is size (9 for null byte)
syscall ; instead of int 0x80 for 32 bit architecture

;exit (int ret)
mov rax, 60 ; syscall 60 is exit in 64bit arch
mov rdi, 0 ; rdi is error code
syscall

我组装代码并运行它：

$nasm -f elf64 -o print2.o print2.asm
$ld -o print2 print2.o               
$./print2

尽管 print2 似乎正常退出，但什么也没发生……有人能解释一下原因吗？

对不起，如果这个问题已经被问过。我试图寻找类似的，但找不到任何东西。

Answer 1

作为第一步，请查看write documentation

   ssize_t write(int fd, const void *buf, size_t count);

第二个参数必须是const void *

但是对于 linux，调用约定是：

 RDI, RSI, RDX, RCX, R8, R9, XMM0–7

那么你的实现不正确。

你应该这样做

global _start


_start:

    jmp short msg

    routine:

    ...
    pop rsi         ;address of the string from the stack
    ...


    msg:
    call routine    
    db 'Hi here'