là nó có thể thực hiện một chức năng thực thi mã từ một chuỗi trên ngăn xếp?

Question

#include <stdio.h> 

int main(int argc, char** argv) 
{ 
    void (*p) (void); 
    /* this obviously won't work, but what string could I put in 
     here (if anything) to make this execute something meaningful? 
     Does any OS allow instructions to be read from 
     the stack rather than text area of the process image? */ 
    char *c = "void f() { printf(\"Hello, world!\"); }"; 
    p = (void (*)())c; 
    p(); 
    return 0; 
} 

Answer 1

Chắc chắn điều đó là có thể. Buffer Overflow exploits sử dụng nó.

Xem Shellcode để biết loại chuỗi bạn có thể đặt.

Về cơ bản bạn có thể làm gì để đặt mã máy lên ngăn xếp và chuyển đến địa chỉ. Điều này sẽ gây ra việc thực hiện (nếu hệ điều hành/máy cho phép nó, xem NX bit).

Bạn thậm chí có thể cố gắng thực hiện một memcpy từ một số địa chỉ hàm vào một chuỗi trên ngăn xếp và sau đó thử nhảy đến địa chỉ trên ngăn xếp.

Answer 2

Sắp xếp, nhưng không thực sự, không có eval() bằng c, như trong nhiều ngôn ngữ kịch bản.

Tuy nhiên, những gì bạn mô tả giống như một Buffer Overflow exploit.

Ở đâu, bạn sử dụng chuỗi để viết "mã" (không phải cú pháp c, nhưng mã máy) vào không gian địa chỉ sau bộ đệm. Đây là một chút đẹp tutorial của chủ đề.

Không sử dụng thông tin này để viết một virus :(

Answer 3

Bạn có thể sử dụng libtcc để biên dịch và chạy mã nguồn C:

const char *code = "int main(int argc, char**argv) { printf(\"Hello, world!\"); return 0; }"; 
TCCState *tcc = tcc_new(); 

if (tcc_compile_string(tcc, code)) 
{ 
    // an error occurred compiling the string (syntax errors perhaps?) 
} 

int argc = 1; 
char *argv[] = { "test" }; 

int result = tcc_run (tcc, argc, argv); 

// result should be the return value of the compiled "main" function. 
// be sure to delete the memory used by libtcc 

tcc_delete(tcc); 

Một coouple các vấn đề:

1. Bạn chỉ có thể biên dịch libtcc trên kiến ​​trúc được hỗ trợ.
2. Bạn cần có một main chức năng.