据说，将参数传递给execve syscall非常简单。
在教程中，讲师说这只是一行，请将其保留为练习。
下面的代码执行“ ls”命令。我正在尝试执行“ ls -la”之类的东西。搜索和搜索后，我仍然不知道在何处添加“ -la”！
我知道它在ecx寄存器指向的结构中，并且必须以null终止。现在，ecx包含一个到/ bin / ls的地址。参数应该是另一个地址吗？argv是一个数组，第一个元素是“ / bin / ls” ...
global _start
section .text
_start:
xor eax, eax
push eax
push 0x736c2f6e
push 0x69622f2f ; //bin/ls
mov ebx, esp
push eax
mov edx, esp
push ebx
mov ecx, esp
mov al, 11
int 0x80
这不起作用：
xor eax, eax
push eax
push 0x2a632020
push 0x736c2f6e
push 0x69622f2f ; /bin/ls c*
mov ecx, esp
您必须将-la参数保存在ecx寄存器中并将其复制到esp寄存器中（我的意思是在堆栈中）
push eax
push byte 0x61
push word 0x6c2d
mov ecx, esp ; -la
以下是您修改的代码：
global _start
section .text
_start:
xor eax, eax
push eax
push byte 0x61
push word 0x6c2d
mov ecx, esp ; -la
push eax
push 0x736c2f6e
push 0x69622f2f ; //bin/ls
mov ebx, esp
push edx
push ecx
push ebx
mov ecx, esp
mov al, 11
int 0x80
代码工作正常:)
% ./list
total 4
-rwxrwxr-x 1 febri febri 512 Oct 5 07:45 list
%
本文收集自互联网，转载请注明来源。
如有侵权，请联系[email protected] 删除。
我来说两句