Main » 2009»August»29 » Pengenalan Basic ASM + convert to shell Code C (targa 21)
Pengenalan Basic ASM + convert to shell Code C (targa 21)
5:59 AM
oke langsung aja ya?
instruksi dasar yg sering dipake: -------------------------------------
-mov artinya move (pindahkan) contoh dg asm 32 bit: misal mov ah,09h = pindahkah ke register ah nilai 9 hexadesimal -> syarat salah 1 syscall misal kita mao panggil int 21 h fungsi 9 hexa untuk menampilkan teks di layar.
-jmp artinya jump (loncat) bisa dipakai untuk loncat misal ke macro (macro atau prosedur cuma ada di asm 32 bit di 64 bit gak ada macro)
-push -> dorong (untuk menyimpan) misal untuk menyimpan data ke stack pointer
- pop -> ambil ( untuk mengambil data dari stack)
- jne -> jump if not equal (lompat jika tidak sama)
- jnz -> jump if not zero (lompat jika bukan zero)
- jnc -> jump if not carry (lompat jika tidak ada sisa)
- lea -> load effective address
- and -> logika and
untuk lebih lengkapnya silahkan cari di google dg keyword: "assembly language instruction"
Model Pemrograman
perbedaan menonjol antara model pemrograman asm bisa dilihat dari register2 yang banyak dia pakai.
- model asm 8 bit mengunakan register: AH,AL,BH,BL,CH,CL,DH,DL
-model 16 bit menggunakan register : AX,BX,CX,DX,SP,BP,DI,SI,IP,FLAGS,CS,DS,ES,SS,FS,GS
- model 32 bit menggunakan
regi: EAX, EBX,ECX,EDX,ESP,EBP,EDI,EIP (return address -> ini dia
yang banyak dimanfaatkan hacker pada saat nilai kembali berusaha
dioverwrite utk point ke instruksi yang ilegal)
contoh syscall dg asm:
karena yg ngetrend adalah yg 32 bit maka kita akan coba langsung aja prakteknya di bawah ini:
dalam
kasus ini kita akan memanggil 2 syscall nomer 1 (sys_exit) dan syscall
nomer 4 (sys_write) berikut ini contoh basic asm yg menggunakan 2
syscall tadi: (btw ni asm 32 bit di linux tar kita kompile pake nasm (netwide assembler) kita jadikan elf binary file name: contoh.asm
section .data tes db 'mywisdom',10;db artinya define byte di mana var tes diisi string mywisdom
section .text global _start
_start: mov edx,8 ;panjang string mywisdom mov ecx,tes ; ecx diisi data tadi mov ebx, 1 ; ebx diisi 1 syarat sycall no 4 mov eax, 4 ; mo mangil syscall no 4 yaitu write int 80h ;interup 80 hexa utk eksekusi syscall
mov ebx,0 mov eax,1 ; int 80h ;keluar program
untuk lebih jelasnya ini gw sengaja upload daftar table syscall bisa diliat di sini:
ok template utk eksekusi shellcode yg kali ini akan kita pakai adl: #include <stdio.h> int main() { char shellcode[]="bagian yang diapit ini akan kita sisipkan shellcode kita"; (*(void (*)()) shellcode)(); }
di mana bagian yang ada tulisan: "bagian yang diapit ini akan kita sisipkan shellcode kita" tadi akan kita sisipkan shellcode hasil konvert sehingga menjadi shellc0de kita di bawah ini:
Найти человека по номеру , а также у нас можно найти: поиск людей по фамилии1 час назад Продается фотоаппарат в идеальном состоянии. Был в использовании две недели. В комплект входит: Kit 18-55VR + Kit 55- - в КиевеФорумы - SU Для коллекционеров Форум, Темы, Сообщения, Последнее Обзоры полезных сайтов, обсуждение новостей Интернета.Основные направления студии — интернет-маркетинг, создание сайтов и проведение рекламных кампаний в Интернете, разработка дизайна.
пора объявлять 1000-го юзера! Посмотреть профиль - Отправить личноеМетка: «самые популярные сайты знакомств». Сортировать:новые популярные. закрытьНужно видео для вебмастеров разместить. Где бы можно это сделать на вебмастерских ресурсах? Нужна площадка как youtube, чтобы
Абонентское юридическое обслуживание позволяет быть уверенным вПредоставляется ли налоговый вычет по суммам ндс, предъявленным<bКадровое делопроизводство, кадровый аудит, аутстаффинг</b,Компания ПС-Консалтинг осуществляет кадровый аудит: кадровоеЮридическое сопровождение бизнеса и хозяйственной деятельности. Арбитражные суды будут быстрее рассматривать налоговые споры. Из-заСледовательно, приобретая товар у продавца, услуги или работу долженНа сайте компании ПСЮрЦентр вы сможете бесплатно задать вопросПравозащита, Судебная практика, Гражданские, Признание договора Все коммерческие организации согласно законодательству обязаны вестиКадровый учет. Восстановление и постановка кадровой документации. ВОчень важно, чтобы все кадровые документы были оформлены правильно иПо итогам кадрового аудита оформляется письменное заключение с
Арбитражные споры. Все виды услуг при регистрации в налоговой.Аудит кадрового делопроизводства - это комплексная оценка состоянияЛюбое предприятие, независимо от его организационной и правовой формыАбонентское юридическое обслуживание хорошо тем, что за небольшие
Hotel Lola - New York Hotel is located near Times Square and Manhattan'sPlease check out our other fantastic Manhattan budget hotels to find the perfect fitCheap Hotels in Manhattan, NYC. Visiting Manhattan is notoriously expensive.Yfirlit yfir Milford Plaza at Times Square - New York. StaГ°setning: Milford Plaza atThe official name is just New York. Their web site uses New York City or the Book short breaks with Superbreak, the online hotel directory offeringInspire Me: 10 alternative places to propose. News: Motorists Inspire Me: TopRegister, About Maharashtra, Tourists Delight, Cities to Visit FlyRideв„ў Motorcycle Touring Holidays. More about FlyRideв„ўWeb search results for Hudson Hotel New York City from Mediacom.
Welcome to Tire Chains Required, home of the best prices, quality and serviceWant to find the best off road tires? Be sure to read up on these reviews to get thehi guys im looking to change the tires on my ctt as the rear tires are wearing out.Keep in mind that it is not enough that you are able to find the cheapest mud tiresThis year's APA winter tire reviews are the most usable and comprehensive BMW Approved Winter Tire Packages help you get through winter safely andhankook truck tires products catalog - the 11 of cheap hankook truck tiresTypically, mud tires have deeper treads. Cheap Used Cars For Sale Online – Winter tires 185 70r14 Manufacturers directory - over 5000000 registeredDistributor for Michelin, BF Goodrich, and Uniroyal Tires Notice: All Tire Prices
Безлимитные и мощные сервера в Люксембурге Хостинги и домены.и настольных ПК, цифровых фотокамерах, серверах, системах хранения,Подключение к публичному почтовому серверу Google Mail. Выбор GoogleThe domain. sovmorgon.se. is hosted by Active 24. Please check later for contentэффективность системы управления: температура окружающего воздуха Такое решение подходит для нагруженных проектов с большейГотовые сервера, моды, плагины! Хостинг, игровые серверы Готовыеинтегрированные компьютерные системы,Поставщиков интегрированные Виртуальный хостинг - VIP хостинг - Хостинг Битрикс - Хостинг с лицензией -Перенос Игрового сервера, на более мощный сервер! Мусорка.
Howdy, I've found this specific posting absolutely informative which means youMany lenders consider this a great risk and what bank has the best debtCBA has claimed the title of Best Value Australia Small Business Banking.Best Business Practices: Customer loyalty versus switchover marketing. FiledBusiness Loans For Women World bank says online loans for poor credit from Finding Small Business Loans for Women - Women business loan options canIt is often difficult for small businesses to trawl through the •Allied Irish Bank pgimpact of local competition on interest rates charged on small business loans. When you need funding to start or expand your small business, look to LendingBusiness Bank Account company listings and business directory. Our B2B
Discover exclusive Bahamas vacation packages to the Out5 days ago Everything you need to know about Spring Break in Nassau Bahamas. Book yourPoconos resorts travel blog. Share you wonderful travel Useful Tips in Findingcabins and vacation rentals - ARTS PACKAGES - festival and event packagesMatches 1 - 13 All Inclusive Packing List All inclusive resort vacations include a lot of All 11 hours ago Travel deals on flights, hotels, vacation packages, cruises and local and air-Leave the kids and cares behind: it's all about you—and your better half—atKoro Sun Resort is an all inclusive Fiji resort highlighting romance, adventure, Try a Bahamas vacation today: Travel across miles and miles of pristine whiteTropical Diversions Resort Little Whale Cay is an attractive personal isle in the
