https://camokathomelab.servebeer.com/mediawiki/index.php?action=history&feed=atom&title=%D0%A8%D0%B5%D0%BB%D0%BB-%D0%BA%D0%BE%D0%B4Шелл-код - История изменений2026-07-16T16:46:18ZИстория изменений этой страницы в викиMediaWiki 1.45.3https://camokathomelab.servebeer.com/mediawiki/index.php?title=%D0%A8%D0%B5%D0%BB%D0%BB-%D0%BA%D0%BE%D0%B4&diff=40674&oldid=previmported>DILIN: /* Внутреннее устройство и классическая структура шелл-кода */ исправление2026-01-21T07:41:42Z<p><span class="autocomment">Внутреннее устройство и классическая структура шелл-кода: </span> исправление</p>
<p><b>Новая страница</b></p><div>'''Шелл-код''' ({{lang-en|shellcode}}, код запуска оболочки) — это [[Машинный код|двоичный исполняемый код]], который обычно передаёт управление командному процессору, например '/bin/sh' в [[Unix]] [[Unix shell|shell]], 'command.com' в [[MS-DOS]] и 'cmd.exe' в [[операционная система|операционных системах]] [[Microsoft Windows]]. Шелл-код может быть использован как полезная нагрузка [[эксплойт]]а, обеспечивающая [[Хакер|взломщику]] доступ к [[Интерфейс командной строки|командной оболочке]] ({{lang-en|shell}}) в [[компьютер]]ной системе.<br />
<br />
При эксплуатации удаленной уязвимости шелл-код может открывать заранее заданный порт [[TCP]] уязвимого компьютера, через который будет осуществляться дальнейший доступ к командной оболочке, такой код называется привязывающим к порту ({{lang-en|port binding shellcode}}).<br />
Если шелл-код осуществляет подключение к порту компьютера атакующего, что производится с целью обхода [[Межсетевой экран|брандмауэра]] или [[NAT]], то такой код называется обратной оболочкой ({{lang-en|reverse shell shellcode}}).<br />
<br />
== Принцип работы ==<br />
Шелл-код обычно внедряется в память эксплуатируемой программы, после чего на него передается управление путём переполнения [[стек (компьютер)|стека]], или при [[Переполнение буфера|переполнении буфера]] в [[Куча (нераспределённая память)|куче]], или используя [[Атака форматной строки|атаки форматной строки]]. Передача управления шелл-коду осуществляется перезаписью адреса возврата в стеке адресом внедрённого шелл-кода, перезаписью адресов вызываемых функций или изменением обработчиков прерываний. Результатом этого является выполнение шелл-кода, который открывает командную строку для использования взломщиком.<br />
<br />
=== Обнаружение ===<br />
[[Хакер|Взломщики]] пишут шелл-коды, часто используя приёмы, скрывающие их атаку. Они часто пытаются выяснить, как [[Система обнаружения вторжений|системы обнаружения вторжений]] (СОВ) распознают любую входящую атаку. Типичная [[Система обнаружения вторжений|СОВ]] обычно просматривает все входящие пакеты в поисках структуры, специфичной для шелл-кода (часто большой массив [[Мусорные команды|мусорных]] кодов, в простейшем случае [[NOP]]-ов); если она находит такую структуру, пакет уничтожается до того, как он достигнет своей цели. Слабая позиция СОВ в данном случае состоит в том, что она не осуществляет действительно хороший поиск, иначе он займёт слишком много времени и, таким образом, замедлит соединение с интернетом.<br />
<br />
Шелл-код почти всегда содержит строку с именем [[оболочка UNIX|оболочки]]. Все входящие пакеты, содержащие такую строку, всегда рассматриваются как подозрительные в глазах СОВ. Также некоторые приложения не принимают неалфавитно-цифровой ввод (они не принимают символов, выходящих за рамки набора a-z, A-Z, 0-9 и нескольких других символов.)<br />
<br />
Для прохождения через все эти меры, направленные против вторжения, взломщики используют [[шифрование]], [[самомодифицирующийся код]], [[полиморфный код]] и [[алфавитно-цифровой код]].<br />
<br />
== Внутреннее устройство и классическая структура шелл-кода ==<br />
По своей сути, шелл-код — это минималистичная, самодостаточная машинная программа, написанная на [[ассемблер]]е и часто представленная в виде строки [[байт-код]]а (опкодов). Его цель — выполнить строго определённую задачу (например, запуск оболочки) с использованием минимального объема памяти и без зависимостей.<br />
<br />
=== Канонический пример: шелл-код для [[Linux]] x86 (execve(«/bin/sh»)) ===<br />
Это классический учебный пример. Его задача — выполнить системный вызов <code>execve</code> с аргументом <code>/bin/sh</code>.<br />
<br />
==== Логика на [[Си (язык программирования)|C]] ====<br />
execve("/bin/sh", NULL, NULL);<br />
<br />
=== Разбор на ассемблере (AT&T syntax) ===<br />
<br />
===== Обнуление регистров =====<br />
Сначала нужно обнулить регистры, которые будут использоваться как аргументы, чтобы избежать нулевых байт.<br />
xorl %eax, %eax # EAX = 0 (системный вызов execve)<br />
xorl %edx, %edx # EDX = 0 (envp = NULL)<br />
<br />
===== Помещение строки «/bin/sh» в стек =====<br />
Стек работает как [[LIFO]], поэтому строку кладут задом наперед. Также важно завершить её нулевым байтом.<br />
pushl %edx # Поместить нулевой байт (конец строки)<br />
pushl $0x68732f2f # Поместить "hs//" (//sh, второй / для выравнивания)<br />
pushl $0x6e69622f # Поместить "nib/" (/bin)<br />
Теперь в стеке лежит строка <code>/bin//sh\0</code>, а регистр <code>%esp</code> (указатель стека) указывает на её начало.<br />
<br />
===== Подготовка аргументов для execve =====<br />
movl %esp, %ebx # EBX = указатель на строку "/bin//sh\0" (argv[0])<br />
pushl %edx # argv[1] = NULL<br />
pushl %ebx # argv[0] = указатель на строку<br />
movl %esp, %ecx # ECX = указатель на массив argv[]<br />
Системный вызов <code>execve</code> в Linux x86 принимает аргументы: <code>eax</code> (номер вызова), <code>ebx</code> (путь к файлу), <code>ecx</code> (argv), <code>edx</code> (envp).<br />
<br />
===== Выполнение системного вызова =====<br />
movb $0xb, %al # Номер системного вызова execve = 11 (0xb)<br />
int $0x80 # Прерывание для вызова ядра<br />
<br />
=== Итоговый байт-код (hex) ===<br />
31 c0 31 d2 52 68 2f 2f 73 68 68 2f 62 69 6e 89 e3 52 53 89 e1 b0 0b cd 80<br />
Это и есть чистый шелл-код — последовательность инструкций [[процессор]]а. Его можно вставить в буфер C-программы как массив символов и передать на него выполнение.<br />
<br />
== См. также ==<br />
* [[Переполнение буфера]]<br />
* [[Переполнение кучи]]<br />
* [[Информационная безопасность]]<br />
* [[Язык ассемблера]]<br />
* [[Heap spraying]]<br />
<br />
== Ссылки ==<br />
* {{cite web<br />
|url = http://www.vividmachines.com/shellcode/shellcode.html<br />
|title = Shellcoding for Linux and Windows Tutorial with example windows and linux shellcode<br />
|author = Steve Hanna<br />
|datepublished = 2004<br />
|lang = en<br />
|access-date = 2007-09-30<br />
|archive-url = https://web.archive.org/web/20050728094519/http://www.vividmachines.com/shellcode/shellcode.html<br />
|archive-date = 2005-07-28<br />
|url-status = dead<br />
}}<br />
* {{cite web<br />
|url = http://www.enderunix.org/docs/en/sc-en.txt<br />
|title = Designing Shellcode Demystified<br />
|lang = en<br />
|archive-url = https://web.archive.org/web/20050829191606/http://www.enderunix.org/docs/en/sc-en.txt<br />
|archive-date = 2005-08-29<br />
|access-date = 2005-07-28<br />
|url-status = dead<br />
}}<br />
<br />
[[Категория:Атаки и эксплойты]]</div>imported>DILIN