Por lo que veo tienes la cadena en la sección data, y estas pasando la direccion en la shellcode. Porque no colocas la misma cadena al final de la sección text:


Miralo con el objdump, y copia los hex.

Un saludo.

Hola

Cuando ya tienes el sistema listo para emular, tienes e apartado de configuracion en puertos tienes el COM.

Si es un Linux la ruta deberia de ser /dev/ttyS0 o 1, el numero que tengas, mejor miralo con un dmesg y te quitas de dudas.

Un saludo.

Con dd puedes hacerlo sin ningun problema.


Un saludo.

Puedes declarer la variable en su sección correspontidente, e incluso si solo es para leer en el mismo cuerpo del codigo.

Hay muchas formas de pasar esa variable:

.section .data
a: .word 0x01

push $0x1

subl $4, %esp
movl $1, (%esp)
 
; esta mejor
 
movl $1, -4(%esp)

Libros tienes un monton solo haciendo una busqueda por amazon mira lo que encontre.

https://www.amazon.es/dp/1484200659/ref=pd_sim_14_1?_encoding=UTF8&psc=1&refRID=6BHJXT0J67B4FSRH8QDD

https://www.amazon.es/Introduction-Intel-Assembly-Language-Programming/dp/1478119209

Asi unos cuantos.

Un saludo.

Me recuerda la primera vez que lei el paper de Phrack sobre las shellcodes polymorphic.

Buen aporte.

Un saludo.

Tienes que aplicar criptografia, si no quieres usar librerias, tendras que aplicar tus propios algortimos.

Un saludo.

Hola

Para saber si un numero es negativo o positivo, tienes que comprobar el bit mas significativo, el bit 7.

Podrias hacer la comprobacion con un AND, luego comprobar el estado de la flag SF y saltar con un JS, en este caso si el bit significativo es 1, sera negativo y saltara, si es 0 es positivo y de lo contrario no procede.

Un saludo.

P.D: Lo del bit 7, es depende del tamaño del entero, mejor dejalo como en el bit mas a la izquierda.

Si es con LInux, modificando el archivo /etc/issue.net

Un saludo.

.section .text
.globl ___f
 
___f:
 
movb $0x62, %dil
callq _gg
 
;/////continuacion del code.... si no un ret
 
ret
 
_gg
 
movb $0x1, %al
ret

o

.section .text
.globl ___f
 
___f:
 
jmp slt
 
__f2:
 
; continuacion de code si no un ret
 
ret
 
_gg
 
movb $0x1, %al
ret
 
slt:
 
movb $0x62, %dil
callq _gg
 
jmp __f2

No se si quieres algo asi, se podria hacer de muchas maneras.

La funcion f puede estar donde quieras, la ejecucion empezara donde dice .globl, da igual que f este arriba o abajo del todo.

Un saludo.

Quieres una traduccion en ASM?