eliminar caracteres nulos de mi shellcode

[black_flowers]

por fin he conseguido hacer que funciona mi pequeño programa en assembler y ahora toca convertirlo en shellcode, pero todavía tengo caracteres nulos.
En este trozo por ejemplo:

Código [Seleccionar] Expandir

; ******************************************
; Buscamos la dirección base de kernel32.dll
; ******************************************
      xor eax, eax           
      mov eax, fs:[30h]
      mov eax, [eax+0Ch]
      mov eax, [eax+1Ch]
      mov eax, [eax] 
      mov eax, [eax]
      mov eax, [eax+08h]
   push eax ; guardamos en la pila la direccion base de kernel32.dll

la instrucción mov eax, fs:[30h] me la traduce en assembly como 64 A1 30 00 00 00
y el problema es claramente que el 30h lo traduce a 32 bits (en little endian) y por lo tanto rellena con ceros a la derecha.

luego las instrucciones mov eax, [eax] que se utilizan para saltar a la siguiente dirección (o algo parecido), se traducen como 8b00.

Y no se como puedo eliminar estos caracteres nulos.
¿alguna indea? ¿hay quizá algún programa que codifique la shellcode automaticamente sin caracteres nulos?


un saludo.

[mr.blood]

Utiliza AX en vez de EAX, asi solo envias lo justo y no tiene que rellenar nada. Creo que funcionara.

Sa1uDoS

[Garfield07]

No es exactamente eso. Si sólo modificas al puede que el registro te quede 0x42420000 o demás. Para lo que necesitas tienes que hacer una especie de typedef, traduciendo, indicarle al ensamblador cuántos bytes vás a meter...

P. Ej.

Código (asm) [Seleccionar] Expandir


push byte 0x1
mov eax, esp

Eso sería mejor, aunque no sé si es correcto Movería la dirección de 1 a eax.

Suerte!

[mr.blood]

No es exactamente eso. Si sólo modificas al puede que el registro te quede 0x42420000 o demás. Para lo que necesitas tienes que hacer una especie de typedef, traduciendo, indicarle al ensamblador cuántos bytes vás a meter...

P. Ej.

Código (asm) [Seleccionar] Expandir


push byte 0x1
mov eax, esp

Eso sería mejor, aunque no sé si es correcto Movería la dirección de 1 a eax.

Suerte!

Si, pero en el registro te quedara 00000001, lo interesante no es que en el registro no te quede con 0, si no que EN LOS OPCODE'S NO SALGAN LOS 0, y si solo pones AX o AH o AL, depende de los bytes que vayas a meter pues en la shellcode deberia quedar JUSTO.

Sa1uDoS .

[Garfield07]

Mr. Blood, si tengo en un registro 0x42424242 y modifico el AL por ejemplo con el valor 0x0000 me quedaría 0x42420000, lo cual daría errores.

Ahora, para eliminar bytes nulos debes indicar qué longitud tienen los bytes que vas a usar.
No es lo mismo

Código (asm) [Seleccionar] Expandir

jmp esp
que

Código (asm) [Seleccionar] Expandir

jmp short esp
Aproximadamente el valor sería

Código [Seleccionar] Expandir

VALOR_DE_JMP 0x00 0x00 0x00 VALOR_DE_EAX
contra

Código [Seleccionar] Expandir

VALOR_DE_JMP VALOR_DE_EAX
¿Se ve la diferencia?

Suerte!
PD: @Black flowers No, no existen programas mágicos

[SirPallic]

Hola amigo, parece que estas dispuesto a usar el código que te proporcione. Sabía que ibas a tener problemas con fs. Como te dije en el otro post, te voy a dar otro código para el kernel. Yo lo usaba siempre en win98 y vi que también funciona en winXP. mov ebx, dword ptr[ebx+0ch] enter mov ebx, dword ptr[ebx+20h] enter mov ebx, dword ptr[ebx+8h]. El código va siempre antes que todo lo demás, sí no, se borra la dirección. Espero que te sirva (enter es salto de linea). Saludos. Agradece posteando un tutorial  de tu shellcode.

[lShadowl]

PD: @Black flowers No, no existen programas mágicos

http://foro.elhacker.net/scripting/batch_codificador_de_shellcodes-t320624.0.html

No es magico pero al menos le codifica la shellcode sin dejarle bytes nulos .

Saludos!

[Иōҳ]

00401000 > $  99               CDQ
00401001   .  64:8B52 30    MOV EDX, DWORD PTR FS:[EDX+30]

Salu2! Nox!

[black_flowers]

00401000 > $  99               CDQ
00401001   .  64:8B52 30    MOV EDX, DWORD PTR FS:[EDX+30]

Salu2! Nox!

este me ha funcionado para ese caso pero para los otrosddos nulos no me ha funcionado nada:

0040100C   . 8B00                     MOV EAX,DWORD PTR DS:[EAX]
0040100E   . 8B00                     MOV EAX,DWORD PTR DS:[EAX]

nose, cómo puedo quitar estos dos nulos?