一文看懂shellcode
Shellcode原理：
Shellcode的原理，简单来说，就是一段可以插入到某些程序或系统中并被执行的代码。它的主要用途是在安全研究中，特别是在开发和利用软件漏洞过程中。
假设你有一个咖啡机，这台咖啡机有一个功能，就是输入某种特定的代码后，它会制作咖啡。在这里，咖啡机的正常功能就像一个正常的程序。
但是，如果有人知道这个咖啡机的秘密代码，并且知道如何使用这些代码来制作不只是咖啡，而是冰淇淋、热巧克力或其他任何东西，那么这个人就可以通过输入特定的秘密代码来“控制”咖啡机。
在计算机世界中，这台“咖啡机”就是一个程序或系统，而这个“秘密代码”就是shellcode。一个攻击者可能会找到方法将这个shellcode插入到程序中，然后当程序执行时，shellcode也会被执行，从而实现攻击者的意图。
python代码解释：
def coffee_machine(input_code):
if input_code == "1234":
return "Making coffee..."
else:
try:
# "执行"输入的代码
result = eval(input_code)
return result
except Exception as e:
return f"Unknown command: {input_code}"
def malicious_code():
return "Making ice cream..."
# 正常用户使用咖啡机
print(coffee_machine("1234")) # 输出: Making coffee...
# 攻击者使用恶意代码控制咖啡机
fake_input = "malicious_code()" # 这是我们的“shellcode”
print(coffee_machine(fake_input)) # 这将“执行”恶意代码并制作冰淇淋
这个函数模拟一个虚拟的咖啡机。它接受一个输入字符串input_code，如果input_code是字符串"1234"，则返回"Making coffee..."。否则，它尝试使用eval函数执行input_code字符串中的Python代码，并返回执行结果。如果执行过程中发生异常，则捕获该异常并返回一个包含输入命令的错误消息。正常用户知道正确的输入码("1234")，输入这个码将得到"Making coffee..."。攻击者创建了一个字符串fake_input，包含了调用malicious_code()函数的代码。由于我们的coffee_machine函数尝试通过eval执行传入的字符串，这将实际上运行malicious_code()函数并返回"Making ice cream..."。这种行为模拟了在现实世界场景中攻击者注入并执行shellcode的过程。
Shellcode进阶：
- 目标：Shellcode的主要目标是获取shell，从而允许攻击者在目标系统上执行命令。但它可以用于执行其他任何操作，例如下载和执行恶意软件、创建后门或发送数据。
- 环境独立性：为了使shellcode在各种环境中都能工作，它必须尽量避免包含任何硬编码的地址。因此，它经常使用相对跳转和调用来找到自己的位置或数据。
- 尺寸和隐蔽性：Shellcode必须尽可能小，以适应不同大小的缓冲区溢出或其他类型的漏洞。此外，为了避免被安全系统检测到，它可能需要避免包含某些字符或模式。
下述这是一个在Linux系统上常见的x86架构的shellcode，用于执行/bin/sh（即获取一个shell）：
section .text
global _start
_start:
; 设置execve系统调用的号码
xor eax, eax
mov al, 0xb
; 设置/bin/sh字符串的地址
xor ecx, ecx
push ecx
push 0x68732f6e
push 0x69622f2f
mov ebx, esp
; 设置参数数组
push ecx
push ebx
mov ecx, esp
; 执行系统调用
int 0x80
上述shellcode的简要解释：
- 首先，它准备执行
execve系统调用，这是Linux上的一个调用，用于执行程序。 - 接下来，它在堆栈上创建一个字符串
/bin/sh。 - 它还为
execve调用准备一个参数数组。 - 最后，它通过
int 0x80执行系统调用。
在现实世界的利用中，攻击者需要找到一个方法将这段代码插入到受害者的系统中，并确保它被执行。这通常是通过诸如缓冲区溢出、格式化字符串漏洞等技术来实现的。
为了使shellcode工作，它可能需要根据目标环境进行修改。另外，为了绕过安全机制（如堆栈保护、非可执行堆栈和地址空间布局随机化），攻击者可能需要使用更高级的技巧和更复杂的shellcode。
总之，shellcode是利用中非常重要的一部分，需要深入了解目标系统、CPU架构和底层机器代码。
