测试一个shellcode

Question

我有这段代码来测试一个shellcode，但我不明白，谁能给我解释一下？

忘记汇编shellcode，我要理解的是C代码，

char shellcode[] = "...";

int main(int argc, char **argv)

{

int (*func)();

func = (int (*)()) shellcode;

(int)(*func)();

}

我的意思是一切，空的()是什么，请解释一下，就像你在给初学者解释一样。

Answer 1

int (*func)();

这是一个函数指针的声明。函数指针本质上是一个保存函数地址的变量。在这种情况下，func 指向的函数类型是不带参数并返回 int 的函数类型。您可以将函数的地址分配给此变量，如下所示：

func = foo;

其中foo 是一个原型为int foo(); 的函数。

一旦一个函数被赋值给这个变量，你就可以像这样调用func指向的函数：

(*func)();

还有一种替代语法（等效），我认为更清楚：

func();

因此，如果将foo 分配给func，那么上面的两个示例实际上都会调用函数foo。

您还可以将值转换为函数指针。在代码示例中

(int (*)())

是对不带参数并返回int 的函数指针的强制转换。这样编译器就不会抱怨将本质上是 char* 的内容分配给函数指针 func。

在您上面给出的代码中，还有最后一件事。在调用func 之后，结果（出于某种原因）转换为int。据我所知，这个演员阵容完全没有必要。所以最后一行

(int)(*func)();

可以替换为

(*func)();

Answer 2

int (*func)(); 是指向返回类型为int 的函数的指针的定义，func = (int (*)()) shellcode; 将函数指针分配给shellcode[]（汇编器字节码，CPU 执行的指令）的地址，(int)(*func)();由于指定了()，因此通过其地址（汇编程序指令）调用该函数，不传递任何参数。例如，汇编指令\x90 的名称为NOP（N o Op eration）并且什么都不做，其他汇编指令根据您的系统做不同的事情执行它们。