ARM exploit编写二

学习如何编写实现bind shell和reverse shell的shellcode。
首先我们要理解一些技术细节。
先来看看什么是bind shell以及它是如何工作的。通过bind shell你可以在目标机器上打开一个通信端口或者监听器。监听器会等待到来的连接，你连上去后，监听器会接收连接然后给你弹回一个shell.（其实就是我们所说的正向连接）

在看看Revese shell，通过reverse shell，你可以让目标机器回连到你的机器上。在这种情况下，你的机器开放了一个监听端口，然后接收从目标机器发来的连接。（即我们所说的反向连接）

根据实际情况的不同，两种类型的shell都有其优点和缺点。 例如，更常见的是目标网络的防火墙无法阻止传出连接而不是传入。 这意味着Bind shell将绑定目标系统上的端口，但由于传入的连接被阻止，就无法连接到它。 因此，在某些情况下，最好有一个可以利用允许传出连接的防火墙配置错误的reverse shell。 如果知道如何编写bind shell，那么自然也会知道如何编写reverse shell。 一旦了解了汇编代码是如何完成的，只需要进行一些更改即可将汇编代码转换为适合reverse shell的汇编代码。

在写bind shell的汇编之前，我们先熟悉bind shell的过程：

1. 创建一个新的tcp socket
2. 绑定socket到本地端口
3. 监听到来的连接
4. 接收连接
5. 将STDIN,STDOUT,STDERR重定向到客户端新创建的socket
6. 派生shell
   用c语言写出来就是如图所示，完整代码在bind_test.c

第一步还是明确所需的系统函数，参数以及他们的系统调用号。看看上面给出的C源码，可以知道我们需要这些函数：socket,bind,listen,accept,dup2,execve。查看系统调用号还是同样的方法，以socket为例

可以看到系统调用号为281
一样的方法，得到其他系统调用好，总结如下：

每个函数需要的参数都可以使用man命令来查看，比如execve的

已经给大家整理好了

下一步是找出这些参数的具体值。一种方法是使用strac