python 쉘 코드와 함수 이용하여 파일 열기

1. 폰트리 라이브러리 코드
2. x86아키텍처 사용 코드
3. 잘 되는지 확인 코드 
asm = 어셈블리 코드를 기계어 코드를 바꿔주는 함수

 

 

 

shell코드 = 기계어 코드

운영체제마다 쉘 코드 다를수밖에 없다.(종속적) 

 

 

결론적으로 원하는 것은 

system (" /bin/sh"); → c표준 코드 실행하고 싶음

리눅스에선 execve (" /bin/sh",[ "/bin/sh",  "-c", " /bin/sh", NULL]) →  UNIX OS system 

 

 

1. 파일 열기 

fopen  → open함수

2. 파일 읽기

fread, fget, fopen →read함수

3. 내용 출력

→write 함수

 

목표 : /etc/passwd 열기

 

https://chromium.googlesource.com/chromiumos/docs/+/master/constants/syscalls.md

Chromium OS Docs - Linux System Call Table

 

 

 int 0x80;  = 시스템콜 호출  함수

 

 

strace = system call trace

 

/etc/passwd 파일 열림