为什么系统调用指令不执行？

Question

0x7fffffffeef8: xor    %rsi,%rsi
0x7fffffffeefb: xor    %rax,%rax   <- now rax is 0
0x7fffffffeefe: movabs $0xff978cd091969dd1,%rbx   <- rbx='/bin/dash'
0x7fffffffef08: neg    %rbx
0x7fffffffef0b: push   %rbx
0x7fffffffef0c: push   %rsp
0x7fffffffef0d: pop    %rdi   <- rdi is string
0x7fffffffef0e: mov    $0x3b,%al
0x7fffffffef10: syscall 

(gdb) stepi
0x00007fffffffef08 in ?? ()
(gdb) stepi
0x00007fffffffef0b in ?? ()
(gdb) stepi
0x00007fffffffef0c in ?? ()
(gdb) stepi
0x00007fffffffef0d in ?? ()
(gdb) stepi
0x00007fffffffef0e in ?? ()
(gdb) stepi
0x00007fffffffef10 in ?? ()
(gdb) stepi
0x00007fffffffef12 in ?? ()

在0x7fffffffef10 中，存在系统调用指令。但是当我在 GDB 中使用 stepi 命令时，我从不执行 /bin/dash。我认为这个程序集应该执行/bin/dash。我误会了吗？

我上传了完整的汇编代码。我把xor %eax, %eax改成了xor %rax, %rax

我在汇编代码中添加了xor %rdx, %rdx。但我无法获得预期的结果。

process 1993 is executing new program: /bin/dash
[Inferior 1 (process 1993) exited normally]
(gdb) 

结果是这样的，但我想要的是$而不是(gdb)

#include <stdio.h>
#include <stdlib.h>
#include <unistd.h>
#include <string.h>

int main(void)
{
    char str[256];

    printf("Type sentence.\n");
    gets(str);
    printf("%s\n", str);
}

上面是插入了shell代码的程序。

我使用 Linux 16.04，x64 架构

Answer 1

内存保护是一个相当复杂的主题，但前提是将代码与数据隔离开来，并将一个进程与另一个进程隔离开来。确实没有合乎逻辑的理由得到错误@7fffffffef08，因为 neg %rbx 是完全合法的指令。即使尝试在该地址执行代码也是可能的，但在这种情况下，该内存区域已映射为堆栈。因此，该区域的可执行位尚未设置，这就是您得到0x7fffffffef08 in ?? () 的原因。

但在其他程序中，那些汇编代码执行正确。

让我相信你已经做了一些事情来读取该区域的代码，从逻辑上认为它会起作用，但它不会。