将输入视为十六进制值
问题描述:
我想了解如何创建shellcode,并且需要输入一大堆十六进制代码。但是,当我给我的程序输入十六进制代码时,十六进制代码被视为正常的ASCII字符,而反斜杠只是简单地被删除。将输入视为十六进制值
实施例:
./a.out “AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA \ X35 \ X85 \ X04 \ X08”
在这种情况下,十六进制码(\ X35 \ X85 \ X04 \ X08)被视为单个字符 - 即X = 0x75等
我的程序处理输入的方式是类似于以下:
int authentication(char *pass){
char password_buffer[16];
strcpy(password_buffer, pass);
return 1;
}
int main(int argc, char *argv[]){
if(authentication(argv[1])){
//access
}
return 1;
}
从存储器的strcpy()后转储:
0xbffff260: 0x41414141 0x41414141 0x41414141 0x41414141
0xbffff270: 0x78353378 0x30783538 0x38307834 0x08048400
正如可以看到,在地址0xbffff270存储器值是0x78353378,其对应于x35x因而在十六进制代码输入三个第一字母。我想这四个字节是0x08048535。
如何格式化我的输入以做到这一点?
答
你可以使用shell printf
功能是这样的:
./a.out "$(printf "AAAAA\x08\x32\x20\xfa\x10\x16")"
的十六进制值将被转换为 “二进制”。
这部分也许只增加混乱,而我,可能将其删除:
否则,你也可以做一个快速的转换你的程序中,以使其更易于跨平台和系统使用。粗样本。 (这需要一个串并转换,他们都为\xNN
任何十六进制序列,并且除了在完成打印成十六进制):
#include <stdio.h>
#include <stdlib.h>
#include <ctype.h>
#include <string.h>
/*
* Hex Dump
* */
static void txt(unsigned char *buf, int len)
{
int i;
fprintf(stdout, " ");
for (i = 0; i < len; ++i) {
fprintf(stdout,
"%c",
isprint(buf[i]) ?
buf[i] :
'.'
);
}
}
static void xxd(unsigned char *buf, int len)
{
int i, j;
for (i = 0; i < len;) {
if (!(i % 16)) {
fprintf(stdout,
"%s%03x: ",
i ? "\n" : "",
i
);
}
fprintf(stdout, "%02x ", buf[i]);
if (!(++i % 16))
txt(&buf[i - 16], 16);
}
if ((i % 16)) {
for (j = i; j % 16; ++j)
fprintf(stdout, " ");
txt(&buf[i - (i % 16)], i % 16);
}
fprintf(stdout, "\n");
}
/*
* Hex char to value.
* */
static unsigned hexval(char c)
{
if (c >= '0' && c <= '9')
return c - '0';
if (c >= 'a' && c <= 'f')
return c - 'a' + 10;
if (c >= 'A' && c <= 'F')
return c - 'A' + 10;
return ~0;
}
/*
* Convert all hex sequences.
* */
int str2bin(char *data, unsigned char **buf_ptr)
{
int len, converted = 0;
unsigned int val;
unsigned char *buf;
buf = malloc(strlen(data) + 1);
*buf_ptr = buf;
for (; *data;) {
/* If next char is not backslash copy it and continue */
if (*data != '\\') {
*buf++ = *data++;
continue;
}
/* If we have anything else then x or X after, return error. */
if (data[1] != 'x' && data[1] != 'X')
return -1;
val = (hexval(data[2]) << 4) | hexval(data[3]);
/* If not valid hex, return error. */
if (val & ~0xff)
return -1;
*buf++ = val;
data += 4;
/* Keep track of converted numbers, "for fun". */
++converted;
}
len = buf - *buf_ptr;
fprintf(stderr, "%d hex values converted.\n", converted);
return len;
}
int main(int argc, char *argv[])
{
int len;
unsigned char *buf = NULL;
if (argc < 2) {
fprintf(stderr, "Missing argument.\n");
return 1;
}
if ((len = str2bin(argv[1], &buf)) < 0) {
fprintf(stderr, "Bad input.\n");
return 2;
}
xxd(buf, len);
free(buf);
return 0;
}
给你这样的事情:
$ ./hexin "Hello\x20\x44\x65\x08\x01\x00\x00\xf7\xdf\x00\x02Bye"
11 hex values converted.
000: 48 65 6c 6c 6f 20 44 65 08 01 00 00 f7 df 00 02 Hello De........
010: 42 79 65 Bye
答
\x
表示法只适用于代码本身中的字符串文字,而不是用户键入的内容。如果你想要字符\ x04,那么直接在字符串中输入♦。
抱歉,我不太明白你的答案。什么是“♦”? – user1090614
这是Windows为字符4显示的内容(即在数字键盘上键入Alt和4)。如果您使用* nix来获得^ D类型,则会更困难。 – tabstop
好吧,所以你基本上说我必须输入相应的十六进制值的键盘命令?如果在我的情况下,我想输入“\ x08”,即ASCII中的“backspace” - 这怎么可能? – user1090614