MIPS下shellcode编写

最新推荐文章于 2022-03-29 17:10:39 发布
原创 最新推荐文章于 2022-03-29 17:10:39 发布 · 793 阅读 · 2 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文介绍了在MIPS架构下编写shellcode的基本原理，重点讲解了如何通过`syscall`指令实现系统调用，以及如何确定不同系统调用号。通过实例演示了如何使用汇编语言编写打印ABC的程序，并演示了shellcode的提取和验证过程。

这次实验我们来学习mips下shellcode的编写。
我们知道linux下实现系统调用时利用了x86体系结构下的软件中断，也就是调用int 0x80这条指令，这是在x86下编写shellcode的办法。前面的知识中我们学习到mips中没有这个中断，我们用以代替的是使用syscall指令进行系统调用。Syscall的调用方法为：在调用之前，0x80这条指令，这是在x86下编写shellcode的办法。前面的知识中我们学习到mips中没有这个中断，我们用以代替的是使用syscall指令进行系统调用。 Syscall的调用方法为：在调用之前，0x80这条指令，这是在x86下编写shellcode的办法。前面的知识中我们学习到mips<

最低0.47元/天 解锁文章
MIPS下shellcode编写二
Yale的博客
05-27 713
在shellcode中我们常会看到execve系统调用，它常用来运行/bin/sh之类的应用程序。 我们来execve的原型 execve()用来执行参数filename字符串所代表的文件路径，第二个参数是利用指针数组来传递给执行文件，并且需要以空指针(NULL)结束，最后一个参数则为传递给执行文件的新环境变量数组。 这里为了方便，直接将后面两个参数置0 简单的看看c程序里execve的使用 代码在exe.c 编译 运行 可以看到execve函数执行了/bin/sh生成了一个shell 用汇编来写同
基于MIPS的shellcode的reverse tcp调用
chentaoxie的博客
04-24 564
1 在win下使用netcat建立tcp server。 (1) 下载netcat: https://eternallybored.org/misc/netcat/。 软件下载后，会有病毒提示，设置成非病毒包。 (2) 查看帮助信息：使用cmd开命令界面。使用.\nc64.exe -h命令查看帮助信息。 (3) 建立socket监听： .\nc64.exe -L -p 30583 (4) 等待连接… 2 编写shellcode的reverse tcp调用源码 #include <stdio.h&gt
shellcode
WEB安全测试学习中……
03-09 1298
<br />Shellcode实际是一段代码（也可以是填充数据），是用来发送到服务器利用特定漏洞的代码，一般可以获取权限。<br />另外，Shellcode一般是作为数据发送给受攻击服务的。 <br />Shellcode是溢出程序和蠕虫病毒的核心，提到它自然就会和漏洞联想在一起，毕竟Shellcode只对没有打补丁的主机有用武之地。网络上数以万计带着漏洞顽强运行着的服务器给hacker和Vxer丰盛的晚餐。漏洞利用中最关键的是Shellcode的编写。由于漏洞发现者在漏洞发现之初并不会给出完整Shell
MIPS shellcode
Starr
03-29 2579
文章目录1. MIPS linux 系统调用writeexecve2. 编码优化优化方法-指令优化编码优化3. 通用shellcodereboot shellcodereverse_tcp shellcode 1. MIPS linux 系统调用 MIPS没有int 0x80, 而是使用syscall进行系统调用。 syscall($v0, $a0, $a1, $a2...); 汇编： li $a0, 0 li $v0, 4001 # exit syscall $v0为系统调用号, 定义位于/usr/in
十五、MIPS ShellCode
wanhex的博客
03-10 935
狭义上得Shellcode是指，向进程植入的一段用于获取Shell的代码，事实上，如今的Shellcode所具备的功能已经不仅仅包括获取Shell，还包括开启端口、执行命令等。 Shellcode通常使用汇编语言编写，最终将其转换成机器可识别的二进制机器码，其内容和长度还会受到很多苛刻的限制，因此开发和调试的难度非常高。 Shellcode编写好后，通常在程序的可注入点，将Shellcode注入到...
linux mips汇编指令集,MIPS 指令集 Shellcode 编写入门
weixin_42512723的博客
05-12 776
H4lo@海特实验室前言Shellcode 是一段可以执行特定功能的特殊汇编代码，在设备漏洞利用过程中，尤其是栈溢出漏洞，我们一般都会使用调用 shellcode 的方法来进行攻击(ret2shellcode)。MIPS 架构的 shellcode 和 x86 架构下的 shellcode 也会有一些差异，同时在实际利用 MIPS 的 shellcode 时可能会有坏字符的问题，因此还是需要掌握一...
精选资源
Android系统shellcode编写.zip_android_shellcode
09-23
在"Android系统shellcode编写"的压缩包中，可能会包含关于以上知识的教程、示例代码、讲解文档等资源，帮助读者深入理解和实践Android shellcode的编写。通过学习这些资料，安全研究人员和开发者可以更好地保护...
基于MIPS的shellcode的execve系统调用
chentaoxie的博客
04-18 376
1 编写shellcode的execve系统调用源码 #include <stdio.h> #include <unistd.h> char sc[] = { "\x99\x73\x06\x24" /* li a2,0x7399 */ "\x00\x00\xd0\x04" /* LB: bltzal a2,LB */ "\x50\x73\x0f\x24" /* li $t7,0x735
ShellCode
qq_41490873的博客
04-18 284
编写规则 1：不能有全局变量 2：不能使用常量字符串 3：不能使用系统调用 4：不能嵌套调用其他函数 使用字符串的方式： char getName[]={‘G’,‘e’,‘t’,‘N’,‘a’,‘m’,‘e’,0}; 不使用系统调用的解决思路： 全部的函数都使用 GetProcAddress(LoadLibary()) LoadLibary 函数得到的是模块的基址 ，可以通过TEB->P...
MIPS-Reverse:轻松生成MIPS反向shell shellcode！
04-16
MIPS反向 MIPS-Reverse是一种可以为架构生成shellcode的工具，该工具将启动反向shell ，您可以在其中指定IP地址，端口和所需的shell （ / bin / sh ， / bin / bash ， / bin / dash ）。 如何安装 # 1. Install pwntools $ pip3 install pwntools # 2. Install the binutils for the MIPS architecture $ apt-get install software-properties-common $ apt-add-repository ppa:pwntools/binutils $ apt-get update $ apt-get install binutils-mips-linux-gnu 如何使用 $ python3main.py
汇编代码转成机器码mips-code-to-machine-code
12-21
汇编代码转成机器码——对输入有几点要求：指令是小写；一行只能有一条指令；每行开头不能有空格，必须一上来就是操作符，后面可以有空格；立即数只处理十进制数；输入-1代表程序结束
Shellcode
weixin_43916678的博客
07-07 9248
shellcode简介 shellcode是一段用于利用软件漏洞而执行的代码，也可以认为是一段填充数据，shellcode为16进制的机器码，因为经常让攻击者获得shell而得名。shellcode常常使用机器语言编写。 可在暂存器eip溢出后，塞入一段可让CPU执行的shellcode机器码，让电脑可以执行攻击者的任意指令。 下面这张图就是shellcode工作流程，从功能上看，shellcode在整个漏洞利用过程中发挥主要作用就是对计算机端的控制。 shellcode可以按照攻击者执行的位置分为本地s
Shellcode的原理及编写
热门推荐
maotoula的专栏
01-19 7万+
1.shellcode原理
使用pwndbg编写汇编代码
最新发布
09-08
<think> 首先，用户的问题是：“我想查找使用pwndbg编写汇编代码的方法 请问如何使用pwndbg编写汇编代码”。用户想了解如何使用Pwndbg这个工具来编写汇编代码。 从系统级指令中，我需要： - 所有行内数学表达式使用$...$格式。 - 独立公式使用$$...$$格式并单独成段。 - 使用中文回答。 - 生成相关问题。 - 引用的段落末尾添加引用标识。 - 回答结构清晰，逐步解决问题，保证真实可靠。 用户提供的引用包括： - 引用[1]: 关于Pwndbg的安装和基本使用。 - 引用[2]: 关于RFLAGS寄存器的标志位。 - 引用[3]: 关于MIPS指令集和Shellcode编写。 - 引用[4]: 关于Linux pwn工具的使用和gdb教程。 用户的问题是关于使用Pwndbg编写汇编代码。Pwndbg是一个基于GDB的Python插件，主要用于二进制利用（pwn）任务，如调试缓冲区溢出漏洞。它提供了许多便利的功能来帮助汇编级别的调试。 关键点： - Pwndbg本身不是一个编写汇编代码的工具；它是一个调试工具用于调试汇编代码。 - 编写汇编代码通常使用文本编辑器或专门的汇编器（如NASM、GAS），然后编译成可执行文件。 - Pwndbg可以帮助你调试和查看汇编代码的执行，比如设置断点、查看寄存器、内存等。 - 因此，用户可能误解了；Pwndbg不是用于“编写”汇编代码，而是用于“调试”汇编代码。 在回答中，我应该澄清这一点： - 首先解释Pwndbg是什么：它是一个增强的GDB前端，用于调试。 - 然后，说明如何在Pwndbg中查看和操作汇编代码。 - 因为用户提到“编写汇编代码”，我可能需要引导用户如何编写汇编代码，然后使用Pwndbg调试它。 步骤： 1. **澄清概念**：Pwndbg主要用于调试，而非编写。编写汇编代码需要其他工具。 2. **基本步骤**： - 编写汇编代码：使用文本编辑器编写.s文件。 - 汇编代码：使用汇编器如GNU as或NASM编译成对象文件。 - 链接：链接成可执行文件。 - 调试：使用Pwndbg加载可执行文件进行调试。 3. **在Pwndbg中操作汇编**： - 启动Pwndbg：如引用[1]所述。 - 查看汇编：使用命令如`disassemble`或简写`disas`。 - 修改汇编：在调试器中直接修改汇编指令（这通常不推荐，因为可能不持久）。 - 执行汇编：设置断点、单步执行等。 4. **生成相关问题**：在回答结束时，基于主题生成相关问题。 引用相关部分： - 引用[1]提到Pwndbg的安装和启动调试会话。 - 引用[3]提到Shellcode编写，这涉及汇编代码。 - 引用[4]提到gdb的基本使用，Pwndbg基于GDB。 结构回答： 1. **引言**：澄清Pwndbg的作用。 2. **步骤**：如何用Pwndbg调试汇编代码。 3. **示例**：可能给出一个简单的例子。 4. **相关问题**：列出相关问题。 确保回答真实可靠： - Pwndbg文档支持：https://github.com/pwndbg/pwndbg - 基本命令：如`start`, `disas`, `ni`, `si`, `set`等。 最终回答大纲： - **开头**：解释Pwndbg不是编写工具，而是调试工具。 - **步骤1**: 先编写汇编代码。 - **步骤2**: 编译代码生成可执行文件。 - **步骤3**: 使用Pwndbg调试。 - **步骤4**: 在Pwndbg中查看和操作汇编。 - **结束**: 生成相关问题。 相关问题： 1. 如何编写基本的x86汇编代码？ 2. Pwndbg的高级调试技巧有哪些？ 3. 如何用Pwndbg调试Shellcode？ </think> ### 如何使用 Pwndbg 调试汇编代码 Pwndbg 是一个基于 GDB 的增强调试工具，主要用于二进制安全分析（如 pwn 题目或漏洞利用），它本身**不直接用于编写汇编代码**。汇编代码通常需要先用文本编辑器（如 Vim 或 VS Code）编写成 `.s` 文件，然后通过汇编器（如 GNU `as` 或 NASM）编译和链接。Pwndbg 的核心作用是帮助你**查看、调试和执行**汇编代码。以下是详细步骤指南，基于引用[1]、[3]、[4]中的信息。 --- ### 步骤 1: 编写汇编代码并编译 在调试前，你需要先编写汇编代码并生成可执行文件： 1. **编写汇编代码**： 使用文本编辑器创建汇编文件（例如 `example.s`），内容为简单的汇编指令。例如，一个输出 "Hello, World!" 的 x86 程序： ```assembly .section .data msg: .asciz "Hello, World!\n" .section .text .global _start _start: mov $4, %eax # sys_write 系统调用号 mov $1, %ebx # stdout 文件描述符 mov $msg, %ecx # 消息地址 mov $14, %edx # 消息长度 int $0x80 # 触发系统调用 mov $1, %eax # sys_exit 系统调用号 xor %ebx, %ebx # 退出状态码 0 int $0x80 # 触发系统调用 ``` 2. **编译和链接**： 使用汇编器编译代码并生成可执行文件： ```bash as -g -o example.o example.s # 编译为对象文件（-g 包含调试信息） ld -o example example.o # 链接为可执行文件 ``` - `-g` 选项确保包含调试符号，便于 Pwndbg 识别代码位置[^1]。 --- ### 步骤 2: 启动 Pwndbg 并加载程序 根据引用[1]，安装 Pwndbg 后： 1. **启动调试会话**： ```bash pwndbg ./example # 加载可执行文件 ``` Pwndbg 会自动启动并显示提示符 `pwndbg>`。 2. **验证加载**： 输入 `entry` 命令查看程序的入口点： ``` pwndbg> entry ``` 输出类似： ``` 0x401000 <_start> mov eax, 4 0x401005 <_start+5> mov ebx, 1 ... ``` --- ### 步骤 3: 在 Pwndbg 中调试汇编代码 Pwndbg 提供多种命令查看和操作汇编指令： 1. **查看汇编代码**： - 使用 `disassemble` 或简写 `disas`： ``` pwndbg> disas _start # 查看 _start 函数的汇编 ``` 输出将显示指令地址和操作码。 - 使用 `context` 命令查看当前上下文（包括寄存器、堆栈和反汇编）[^4]。 2. **设置断点与执行**： - 在特定地址设置断点： ``` pwndbg> b *0x401000 # 在 _start 地址设置断点 ``` - 运行程序并单步调试： ``` pwndbg> run # 启动程序 pwndbg> ni # 执行下一条指令（不进入函数） pwndbg> si # 进入函数调用（如 int $0x80） ``` 单步执行时，Pwndbg 会高亮当前指令并更新寄存器状态。 3. **修改寄存器和内存（模拟编写效果）**： 虽然 Pwndbg 不能直接“编写”新代码，但你可以动态修改内容测试汇编逻辑： - 修改寄存器值： ``` pwndbg> set $eax = 1 # 修改 EAX 寄存器的值 ``` - 修改内存指令（谨慎使用）： ``` pwndbg> set *((unsigned char*)0x401000) = 0x90 # 将该地址指令改为 NOP ``` 这适用于临时测试，但修改不会保存到源文件。 4. **分析寄存器状态**： 引用[2]提到 RFLAGS 寄存器的重要性。使用 `regs` 命令查看所有寄存器和标志位： ``` pwndbg> regs ``` 输出会显示如 `ZF`（零标志）、`CF`（进位标志）等，帮助分析分支和跳转逻辑。 --- ### 注意事项 - **Pwndbg 的限制**：Pwndbg 是调试器，不是汇编器。编写新代码仍需外部编辑器。修改内存仅在调试会话中临时生效。 - **Shellcode 调试**：如果你要调试 Shellcode（如引用[3]提到的反弹 Shell），需将 Shellcode 注入到程序中，然后用 Pwndbg 分析执行路径： ``` pwndbg> shellcode -x "\x90\x90\x31\xc0..." # 加载并执行 Shellcode ``` - **安全设置**：针对 pwn 任务，确保程序编译时关闭安全机制（如关闭 ASLR 或 Full RELRO），参考引用[4]。 --- ### 总结 使用 Pwndbg “编写”汇编代码的本质是：先在其他工具中编写代码，然后通过 Pwndbg 调试其执行过程。核心步骤包括： 1. 用编辑器编写 `.s` 文件。 2. 用 `as` 和 `ld` 编译链接。 3. 用 `pwndbg ./program` 加载调试。 4. 使用 `disas`、`ni`、`set` 等命令分析和修改执行状态。 通过这种方式，你可以高效地测试和优化汇编逻辑，尤其适用于漏洞利用开发[^1][^3][^4]。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值