null없는 쉘 코드 - 등록 오프셋 10 바이트

Question

파이썬 스크립트에 바이트를 입력해야합니다. 나는이 어셈블리에서 레지스터 %의 EBX에서 10 바이트의 오프셋을 수행해야합니다

89 43 0a 
mov $eax,0xa(%ebx) 

나는이 스크립트를 실행할 때, 내가 파일에 이러한 바이트 (및 기타) 덤프 언급한다. 그런 다음 파일의 내용이 스택에 삽입하는 데 사용하는 쉘 코드가됩니다. 이 문제는 C 함수 strcpy가 0x0a를 볼 때 null 종결 자라고 생각하여 복사를 중지합니다.

왜 이런 일이 발생하는지 알지만 0x0a (널 종결 자 값)를 사용하지 않고 쉘 코드를 10 바이트 오프셋으로 해석하도록하려면 어떻게해야합니까? 예를 들어 0a 값을 08로 변경하면 원하는대로 작동합니다 (오프셋이 8 바이트 인 경우).

는 파이썬 스크립트는 다음과 같습니다 : 그것은 그것을 할 사소한, 그냥 어느 것도 두 부분으로 분할 것

print "\x89\x43\x0a" 

Answer 1

0 또는 10 :

예를 들면 :

add $5, %ebx 
mov %eax, 5(%ebx) 
sub $5, %ebx # optional: restore ebx