Liber 000 - Astrum Argentum

(gdb)
0x8048344 : 0xb0
(gdb)
0x8048345 : 0x01
(gdb)
0x8048346 : 0xcd
(gdb)
0x8048347 : 0x80
(gdb)
Agora iremos montá-lo denovo, somente com os códigos em
hexadecimal.:
shellcode/hexawrite2.c
/*
* Shellcode pronto em hexadecimal.
* Imprime a string "MOTDLabs" na tela.
* by IP_FIX .
* MotdLabs .
* Compilação: # gcc -o hexawrite2 hexawrite2.c
*/
#include
char shellcode[] = "\x31\xc0" /* xor %eax, %eax */
"\x31\xdb" /* xor %ebx, %ebx */
"\xb3\x01" /* mov $0x1, %bl */
"\x6a\x0a" /* push $0x0A */
"\x68\x4c\x61\x62\x73" /* push $0x7362614C */
"\x68\x4d\x4f\x54\x44" /* push $0x44544F4D */
"\x89\xe1" /* mov %esp, %ecx */
"\x31\xd2" /* xor %edx, %edx */
"\xb2\x0a" /* mov $0xa, %dl */
"\xb0\x04" /* mov $0x4, %al */
"\xcd\x80" /* int $0x80 */
"\x31\xc0" /* xor %eax, %eax */
"\x31\xdb" /* xor %ebx, %ebx */
"\xb0\x01" /* mov $0x1, %al */
"\xcd\x80"; /* int $0x80 */
main() {
/* Mostramos o tamanho para se ter um controle maior. */
printf("Tamanho do Shellcode: %d bytes.\n", strlen
(shellcode));
/* Criamos um ponteiro para uma função do tipo long. */
long (*executa) ();
/* Apontamos a função para o shellcode. */
executa = shellcode;
/* E aqui acontece a mágica! :) */
executa();
}
shellcode/hexawrite2.c
72