Foro de elhacker.net

Hola

Cuando cargo unos bytes en el stack, y luego los llamo con un call tengo el siguiente problema.

pushq $0x050f01b0
callq *%rsp

Sería una llamada a exit, crea un segmentation fault, cuando cargo los bytes en memoria igual.


En C más de lo mismo.

Cuando miro el disassembler llama a esp, no entiendo porque no llamada a rsp, seguro que esta hay el problema.

Pero en 32 bits funciona bien.

También mirare los manuales.

Un saludo.

P.D:

(*(void(*)()) code)();

 :huh: :huh:

mov    $0x600980,%edx
mov    $0x0,%eax
callq  *%edx

Quizas esos bytes estan en una zona de la memoria que no tiene permiso de ejecucion. Por ejemplo la sección .data de un ejecutable ELF, que supongo que es el tipo de ejecutable que estas usando.

Saludos.

No creo que se por el ejecutable Dani, creo que es la arquitectura como dije en 32 bits si funciona pero no en 64 bits.


Un saludo.

Pues no se, de todos modos SIGSEGV significa que has accedido a una direccion de memoria a la que no tenias permiso para acceder de la forma que lo has hecho, en este caso para ejecucion, asi que mira con un debugger que permisos tiene la direccion que estas llamando.

Saludos.

PD:

mov    $0x0,%eax

[broma]Creia que eras mas pro ;)[/broma]

xor      %eax,%eax

Ahora mirare bien los manuales.

Gracias por lo de pro, pero tú no entiendes mis bromas, ni nadie  :xD.

Eso es el disassembler de C.

(*(void(*)()) code)();

Un saludo.

---

EI: juntando mensajes.

---

Todo esto funciona bien en backtrack, el problema es que utilizo OpenBSD y protege la memoria y el stack, por eso no puedo hacer esa llamada.

Un saludo.