Liber 000 - Astrum Argentum

* Compilação: # gcc -o asmwrite asmwrite.c
*/
#include
main()
{
__asm__(
"mov $0x1, %ebx \n" /* STDOUT da função write().
*/
"push $0x0A \n" /* Aqui temos... (\n).
*/
"push $0x7362614C \n" /* ...nossa string... (sbaL).
*/
"push $0x44544F4D \n" /* ...ao contrário. (DTOM).
*/
"mov %esp, %ecx \n" /* Como toda nossa string se localiza no Stack,
vamos jogá-la para o contador. */
"mov $0xa, %edx \n" /* Aqui está o tamanho da string: 0xa=10.
Jogamos para o registradador de dados. */
"mov $0x4, %eax \n" /* Nossa querida system call de write().
*/
"int $0x80 \n" /* A melhor hora! Cai pro modo kernel e executa
tudo acima! */
"mov $0x0, %ebx \n" /* Jogamos 0(EXIT_SUCCESS) em %ebx.
*/
"mov $0x1, %eax \n" /* Outra querida system call, da função exit()
dessa vez. */
"int $0x80 \n" /* Finalmente! Tudo é executado!
*/
);
}
shellcode/asmwrite.c
O que acharam? Simples não? Bom, pra alguns sim, pra outros não. Se
você não entendeu, estude mais assembly, pegue os links no final
desse artigo e se debulhe!!! Mas mesmo assim irei explicar o que se
passa. Uma dúvida que geralmente trava os inciantes na linguagem
assembly, é a passagem dos argumentos das funções aos registradore,
muitos ficam perdidos sem saber pra qual passar aí vai uma grande
ajudar que me abriu muito a mente.
Os problemas acabaram quando achei o "Linux System Call Table" em um
site que mostrava toda a system call table que nós conhecemos em:
root@motdlabs:/# cat /usr/include/asm/unistd.h
E também para qual registrador cada argumento vai, veja o exemplo
da função exit() e write():
%eax Nome Fonte %ebx %ecx %edx %esx %edi
64
1 sys_exit kernel/exit.c int
4 sys_write arch/i386/kernel/process.c unsigned
int
char * size_t