버퍼에 맞지 않는 stdin 입력을 피하는 방법 Linux 64 비트 Intel (x86-64) 어셈블리의 쉘로 보내려면

Question

편집 : @Gunner가 버퍼 오버플로가 아님을 지적하여 바뀜 .

Linux 64 비트 인텔 어셈블리에서 에서 NR_read으로 사용자 입력을 읽는 중 입력 버퍼가 Linux 셸에 전송되는 것과 맞지 않는 입력을 피할 수 있을지 궁금합니다. 세게 때리다? 예를 들어,이 예제 프로그램에서는 255 바이트의 입력 버퍼를 정의했습니다 (버퍼의 크기는 1 이상이 될 수 있습니다). 255 바이트보다 긴 나머지 입력은 bash (bash에서 실행중인 경우)로 전송되며 이것은 심각한 심각한 취약점입니다. 이 취약점을 피하기 위해 Linux 64 비트 어셈블리에서 입력을 어떻게 읽어야합니까? 개행 문자가 발견 될 때까지

[bits 64] 

section .text 
global _start 

; can be compiled eg. with nasm or yasm. 
; nasm: 
; nasm -f elf64 read_stdin_64.asm; ld read_stdin_64.o -o read_stdin_64 
; yasm: 
; yasm -f elf64 -m amd64 read_stdin_64.asm -o read_stdin_64.o; ld read_stdin_64.o -o read_stdin_64 

NR_read  equ 0 
NR_exit  equ 60 

STDIN  equ 1 

; input: 
; rax number of syscall 
; rdi parameter 1 
; rsi parameter 2 
; rdx parameter 3 
; r10 parameter 4 
; r8 parameter 5 
; r9 parameter 6 
; 
; output: 
; rax syscall's output 
@do_syscall: 
    push rcx 
    push r11 
    syscall  ; 64-bit syscall, overwrites rcx and r11 
    pop  r11 ; syscall's return value in rax 
    pop  rcx 
    ret 

@read_stdin: 
    push rdi 
    push rsi 
    push rdx 
    mov  rdi,STDIN    ; file handle to read. STDIN = 1. 
    lea  rsi,[input_buffer] 
    mov  rdx,input_buffer_length ; length of string 
    mov  rax,NR_read    ; number of syscall (0) 
    call @do_syscall 
    sub  rax,1     ; get the number of writable characters. 
    pop  rdx 
    pop  rsi 
    pop  rdi 
    ret 

_start:  ; linker entry point 
    call @read_stdin 

@end_program: 
    xor  rdi,rdi 
    mov  rax,NR_exit ; number of syscall (60) 
    syscall 

section .data 

input_buffer   times 255 db 0 
input_buffer_length equ $-input_buffer 

Answer 1

다른 사람이 언급 한 것처럼 버퍼 오버플로가 아닙니다. 나는이 문제를 다루는 방법을 보여주는 리눅스의 터미널에서 읽는 방법에 대한 튜토리얼을 썼다. Int 80을 사용하지만 필요에 맞게 쉽게 변경할 수 있습니다.

http://www.dreamincode.net/forums/topic/286248-nasm-linux-terminal-inputoutput-wint-80h/

Answer 2

당신은 입력을 읽을 수 :

여기 내 코드입니다.

Answer 3

이미 읽은 syscall에는 보호 기능이 내장되어 있습니다.하지만 다른 한 가지 : 명시 적으로 syscall을 사용해서는 안됩니다. 코드를 x86-64 시스템 (코드 : sysenter)으로 가져 가면 어떻게 될까요? syscall, sysenter 또는 int을 지원하는 wheather에 관계없이 모든 아키텍처에서 syscall을 수행하는 코드가 포함 된 Linux의 VDSO (가상 동적 공유 객체)를 사용해야합니다.