shellcode编译有语法问题，找了很久没找出来

freegnu

1. 
   
2. void main()
   
3. {
   
4. 3          __asm__("              
   
5. 4                jmp     0x0
   
6. 5                popl    %esi
   
7. 6                movl    %esi,0x8(%esi)
   
8. 7                movb    $0x0,0x7(%esi)
   
9. 8                movl    $0x0,0xc(%esi)
   
10. 9                movl    $0xb,%eax
    
11. 10              movl    %esi,%ebx
    
12. 11              leal    0x8(%esi),%ecx
    
13. 12              leal    0xc(%esi),%edx
    
14. 13              int     $0x80
    
15. 14              movl    $0x1, %eax
    
16. 15              movl    $0x0, %ebx
    
17. 16              int     $0x80
    
18. 17              call    0x0
    
19. 18              .string "/bin/sh"
    
20. 19        ");
    
21. }
    

复制代码

$gcc shellcode.c
shellcode.c: 3:18 missing terminating " character
shellcode.c: in function `main`:
shellcode.c: 4 error: parse before jmp
shellcode.c: 19:17 missing terminating " character

doubleelec

双引号不能跨行，你可以在行尾加上反斜杠，或者每一行都打上一对双引号。

也不能嵌套，你的 __asm__("...") 有一对双引号，.string "/bin/sh" 又有一对双引号。

kj501

这种简单程序，直接写成汇编不就行了。

freegnu

1. 
   
2. void main()
   
3. {
   
4. 3          __asm__(            
   
5. 4                "jmp     0x0"
   
6. 5                "popl    %esi"
   
7. 6                "movl    %esi,0x8(%esi)"
   
8. 7                "movb    $0x0,0x7(%esi)"
   
9. 8                "movl    $0x0,0xc(%esi)"
   
10. 9                "movl    $0xb,%eax"
    
11. 10              "movl    %esi,%ebx"
    
12. 11              "leal    0x8(%esi),%ecx"
    
13. 12              "leal    0xc(%esi),%edx"
    
14. 13              "int     $0x80"
    
15. 14              "movl    $0x1, %eax"
    
16. 15              "movl    $0x0, %ebx"
    
17. 16              "int     $0x80"
    
18. 17              "call    0x0"
    
19. 18              ".string "/bin/sh""
    
20. 19        );
    
21. }
    

复制代码

很感谢楼上各位特别是doubleelec的回帖
每行加引号后
$gcc shellcode.c
/tmp/ccz89qcn.s Assembler messages:
/tmp/ccz89qcn.s: 13: Error: junk `popl %esimovl %esi` after expression
/tmp/ccz89qcn.s: 13: Error: too many memory references for `jmp`

请问/tmp/ccz89qcn.s是什么东西？编译过程怎么会出现？什么作用？该怎么解决
小弟第一次接触C中嵌入汇编，问得很菜，请见谅.

kj501

那是一个gcc在编译时生成的临时文件。
置顶的论坛索引中有linux汇编的链接，你先看看，然后再修改你的代码。