Lines 19 and 26 are calls to open a

Lines 19 and 26 are calls to open and write, respectively.
The open call expects two parameters: filename and flags.
Moving up from line 19, we see two push instructions (lines
16 and 18) that push arguments onto the stack. In line 16 we
push the value 0x440 – the O CREAT | O APPEND flags. In
line 18 we push %eax – this register will point to the location
where the filename .csh can be found.
Debugging the assembly further reveals that %eax holds
an address on the stack that contains the filename string.
Looking earlier in the code, we can see the that %eax is assigned
the effective address of 0xffffffd8(%ebp) in line 17. In
lines 11-14 the value of 0xffffffd8(%ebp) is set using %eax.
Looking more closely at line 11, we see that%eax is assigned
the value .csh located at address 0x80484d8. (A similar assignment
happens with %al: null is loaded from the memory
and stored just after .csh.)
To summarize, lines 11-14 load the string .csh into the
stack starting at 0xffffffd8(%ebp). 0xffffffd8(%ebp) is later
used as a parameter to the open syscall in lines 17-19.
Following the flow of the write call is much simpler. Line
24 pushes the address $0x8049600, which contains the script

ผลลัพธ์ (ไทย) 1:

บรรทัดที่ 19 และ 26 จะเรียกเปิด และ เขียน ตามลำดับการเรียกเปิดคาดว่าพารามิเตอร์ที่สอง: ชื่อ และสถานะเราย้ายค่าจากบรรทัด 19 ดูคำแนะนำผลักดันสอง (บรรทัด16 และ 18) ที่ผลักดันอาร์กิวเมนต์ลงในกองซ้อน ในบรรทัด 16 เราผลักดันค่า 0x440 – O CREAT | O ผนวกธง ในบรรทัด 18 เราผลักดัน% eax – ลงทะเบียนนี้จะชี้ไปยังตำแหน่งที่.csh ชื่อไฟล์สามารถพบแอสเซมบลีที่เพิ่มเติมพบ eax %ที่มีการดีบักอยู่ในกองที่ประกอบด้วยข้อความชื่อแฟ้มมองในรหัสก่อนหน้านี้ เราสามารถดูที่กำหนด% eaxอยู่ที่มีประสิทธิภาพของ 0xffffffd8(%ebp) ในบรรทัดที่ 17 ในบรรทัดที่ 11-14 ค่าของ 0xffffffd8(%ebp) คือการใช้% eaxมองอย่างใกล้ชิดมากขึ้นที่บรรทัด 11 เราดู eax %ที่กำหนด.csh ค่าที่อยู่ที่อยู่ 0x80484d8 (คล้ายกำหนดเกิดขึ้นกับ%อัล: null จะถูกโหลดจากหน่วยความจำและเก็บหลัง.csh)สรุป บรรทัด 11-14 โหลด.csh สายในการราคาเริ่มต้นที่ 0xffffffd8(%ebp) กอง 0xffffffd8(%ebp) เป็นรุ่นใหม่ใช้เป็นพารามิเตอร์การ syscall เปิดในบรรทัดที่ 17-19ตามกระแสของการเรียกเขียนได้ง่ายกว่ามาก บรรทัด24 ผลักดันอยู่ $0x8049600 ที่ประกอบด้วยสคริปต์

ผลลัพธ์ (ไทย) 2:

. สาย 19 และ 26
สายที่จะเปิดและเขียนตามลำดับการเรียกเปิดคาดว่าสองพารามิเตอร์:. ชื่อไฟล์และธงย้ายขึ้นมาจากสาย 19 เราจะเห็นทั้งสองคำแนะนำการผลักดัน (เส้น 16 และ 18) ที่จะผลักดันการขัดแย้งบนสแต็ค ในบรรทัดที่ 16 เราจะผลักดัน0x440 ค่า - โอ creat | O ผนวกธง ในบรรทัดที่ 18 เราจะผลักดัน eax% - สมัครสมาชิกนี้จะชี้ไปที่สถานที่. ที่ .csh ชื่อไฟล์ที่สามารถพบได้แก้จุดบกพร่องการชุมนุมต่อไปเผยให้เห็นว่าeax% ถือ. ที่อยู่ในกองที่มีสตริงชื่อไฟล์ที่กำลังมองหาก่อนหน้านี้ในรหัส เราสามารถมองเห็น EAX% ที่กำหนดที่อยู่ที่มีประสิทธิภาพของ 0xffffffd8 (% ebp) ในบรรทัดที่ 17 ในสายวันที่11-14 ค่าของ 0xffffffd8 (% ebp) จะถูกตั้งค่าการใช้ eax%. มองอย่างใกล้ชิดที่บรรทัดที่ 11 เราเห็น EAX% ที่ได้รับมอบหมาย.csh ค่าอยู่ที่อยู่ 0x80484d8 (A ที่ได้รับมอบหมายที่คล้ายกันเกิดขึ้นกับ% อัล: null ถูกโหลดจากหน่วยความจำและเก็บไว้หลังจาก.csh.) เพื่อสรุปเส้น 11-14 โหลด .csh สตริงลงในสแต็คเริ่มต้นที่0xffffffd8 (ebp%) 0xffffffd8 (% ebp) ต่อมาใช้เป็นพารามิเตอร์ไปsyscall เปิดในวันที่ 17-19 สาย. ต่อไปนี้การไหลของสายการเขียนที่ง่ายมาก สาย24 $ 0x8049600 ผลักดันที่อยู่ซึ่งมีสคริปต์

ผลลัพธ์ (ไทย) 3:

บรรทัดที่ 19 และ 26 สายเปิดและเขียนตามลำดับ
โทรเปิดคาดว่าสองพารามิเตอร์ : ชื่อแฟ้ม และ ธง
ย้ายขึ้นจากบรรทัดที่ 19 เราเห็นสองดันคําแนะนํา ( สาย
16 และ 18 ) ที่ผลักดันอาร์กิวเมนต์บนสแต็ค ในบรรทัดที่ 16 เรา
ดันมูลค่า 0x440 – O o creat | ผนวกธง ในบรรทัดที่ 18 เราดัน
% eax –การลงทะเบียนนี้จะชี้ไปยังตำแหน่งที่ชื่อไฟล์

. csh สามารถพบได้การแก้จุดบกพร่องการชุมนุมเพิ่มเติม พบว่า eax ถือ
% ที่อยู่บนสแต็คที่มีชื่อแฟ้มสตริง .
ดูก่อนหน้านี้ในรหัสที่เราสามารถดูที่ % eax มอบหมาย
ที่อยู่ที่มีประสิทธิภาพของ 0xffffffd8 ( % ebp ) ในบรรทัดที่ 17 ใน
เส้น 4-7 มูลค่า 0xffffffd8 ( % ebp ) เป็นชุดที่ใช้ % eax .
มาดูสาย 11 , เราดูที่ % eax มอบหมาย
ค่าที่อยู่ 0x80484d8 csh ตั้งอยู่ที่ . (
งานคล้ายกันเกิดขึ้นกับอัล : null โหลดจากหน่วยความจำ
และเก็บไว้หลังจาก . csh )
สรุป เส้นระหว่าง 11-14 โหลดสาย csh เป็น
กองเริ่มต้นที่ 0xffffffd8 ( % ebp ) 0xffffffd8 ( % ebp ) ภายหลัง
ใช้เป็นพารามิเตอร์ให้ syscall เปิดเส้น 19 .
ต่อไปนี้การไหลของเขียนเรียกง่ายกว่ามาก บรรทัด
24 ดันที่อยู่ $ 0x8049600 ซึ่งประกอบด้วยสคริปต์