编辑:标题已更改,正如@Gunner 指出的那样,这不是缓冲区溢出。

在 Linux 64 位 Intel 程序NR_read使用NR_readstdin读取用户输入时,我想知道如何避免将不适合输入缓冲区的输入发送到 Linux shell,例如。 砸? 例如,在这个示例程序中,我定义了一个 255 字节的输入缓冲区(缓冲区的大小可以是任何 >= 1)。 超过 255 个字节的输入的其余部分被发送到 bash(如果从 bash 运行),这显然是一个严重的漏洞。 如何在 Linux 64 位程序集中读取输入以避免此漏洞?

这是我的代码:

[bits 64]

section .text
global _start

; can be compiled eg. with nasm or yasm.
; nasm:
; nasm -f elf64 read_stdin_64.asm; ld read_stdin_64.o -o read_stdin_64
; yasm:
; yasm -f elf64 -m amd64 read_stdin_64.asm -o read_stdin_64.o; ld read_stdin_64.o -o read_stdin_64

NR_read     equ 0
NR_exit     equ 60

STDIN       equ 1

; input:
; rax   number of syscall
; rdi   parameter 1
; rsi   parameter 2
; rdx   parameter 3
; r10   parameter 4
; r8    parameter 5
; r9    parameter 6
;
; output:
; rax   syscall's output
@do_syscall:
    push    rcx
    push    r11
    syscall      ; 64-bit syscall, overwrites rcx and r11
    pop     r11  ; syscall's return value in rax
    pop     rcx
    ret

@read_stdin:
    push    rdi
    push    rsi
    push    rdx
    mov     rdi,STDIN                ; file handle to read. STDIN = 1.
    lea     rsi,[input_buffer]
    mov     rdx,input_buffer_length  ; length of string
    mov     rax,NR_read              ; number of syscall (0)
    call    @do_syscall
    sub     rax,1                    ; get the number of writable characters.
    pop     rdx
    pop     rsi
    pop     rdi
    ret

_start:     ; linker entry point
    call    @read_stdin

@end_program:
    xor     rdi,rdi
    mov     rax,NR_exit  ; number of syscall (60)
    syscall

section .data

input_buffer         times 255 db 0
input_buffer_length  equ $-input_buffer

#1楼 票数:3

读取 syscall 已经内置了该保护。不过还有一件事:您不应该明确使用syscall 如果您的代码被带到 x86-64 机器(使用sysenter )怎么办? 您应该使用 Linux 的 VDSO(虚拟动态共享对象),其中包含在所有架构上执行系统调用的代码,无论它们是支持syscallsysenter还是仅支持int

#2楼 票数:3 已采纳

这不是其他人所说的缓冲区溢出。 我写了一个关于在 Linux 中从终端读取的教程,它也展示了如何处理这个问题。 它使用 32 位 Int 0x80,但您可以轻松更改它以满足您的需要。

http://www.dreamincode.net/forums/topic/286248-nasm-linux-terminal-inputoutput-wint-80h/

#3楼 票数:0

您可以读取输入,直到找到换行符。

  ask by nrz translate from so

未解决问题?本站智能推荐:

2回复

无法从汇编 (yasm) 代码调用 64 位 Linux 上的 C 标准库函数

我有一个用汇编编写并在 Linux (Ubuntu) 64 位上用 yasm 和 GCC 编译的函数foo 。 它只是使用puts()消息打印到标准输出,如下所示: 它被一个用 GCC 编译的 C 程序调用: 构建命令: 这是问题所在: 运行程序时,它会打印一条错误消息,并在调用put
1回复

在YASM或NASM程序集中执行退格

我有一个程序以原始模式读取字符。 即,输入的任何字符都将立即读取而不是被缓冲。 我想知道如何执行退格键。 也就是说,当我按下Backspace键时,它应该删除左侧的字符并将光标向左移动一个位置。 我试过输出一个Backspace字符,再跟一个Space字符。 spaces to
2回复

最小操作码大小 x86-64 strlen 实现

我正在研究我的代码高尔夫/二进制可执行文件的最小操作码大小x86-64 strlen实现,该实现不应该超过某个大小(为了简单起见,请考虑演示场景)。 一般想法来自这里,大小优化想法来自这里和这里。 输入字符串地址在rdi ,最大长度不应大于Int32 最终结果在ecx中,总共11 个字节。
1回复

为什么nasm和yasm为mov r16,单词[r64-3]指令生成67个操作码?

在x86-64汇编中,我有以下说明 Nasm 2.13.03生成: yasm 1.3.0生成: 66 67操作码是修饰符,因此8B 56 FB本身是: 我注意到: 还评估为: 我有两个问题: 1)为什么nasm和yasm发出这67操作码字节填充
1回复

将间接寻址的值移入AL可以正常工作,但是将其移入8位rXb寄存器中却没有成功

我在.data中声明了一个字符的字节数组 并且我将rdi设置为指向该数组的基本索引 在某个时候,我想将数组中的一个字符放入一个8位寄存器中。 下面的第一条语句产生一个有效值,但是第二条语句使r9b在输入gdb命令print $r9b时包含void 。 寄存器r8b至r1
1回复

将 C 代码转换为 x86-64 位程序集?

我正在尝试为我的字符串创建一个随机字母生成器,并且我得到了一个 C 代码,并且必须将其转换为我的程序的汇编语言。 我正在x86-64 位 NASM 汇编语言中执行此操作。 我应该只使用系统调用而不是 C/C++ 函数调用。 这是我必须转换的 C/C++ 代码: 我是大会的新手,任何帮助表示赞赏,
1回复

如何在x86_64程序集中打印字符串

这个问题已经在这里有了答案: 如果以64位代码使用32位int 0x80 Linux ABI,会发生什么情况? 1个答案 我刚开始组装,并且编写了一个简单的程序将数字1到10打印到屏幕上。 但是,在我编写它后不久,我意识到我需要将其从x86转换为x86_64程序
1回复

在 x64 位程序集中执行系统命令?

我最近一直在尝试使用纯汇编来执行系统命令。 我设法在此处发布的 x32 位二进制文​​件中实现了它: 使用程序集执行系统命令 (bash)? 但是现在我正在尝试将相同的过程集成到 x64 位二进制文​​件中。 我可能不擅长谷歌搜索,但我找不到任何文章展示如何在 x64 位中执行系统命令。 准确地