Mensajes

Sí, pero ten cuidado con lo que haces, si no entiendes algo sera mejor que no lo toques.

2.7.1

Código [Seleccionar] Expandir

http://www.freebsd.org/doc/en_US.ISO8859-1/books/handbook/bsdinstall-partitioning.html

Un saludo.

Sí, cuando te pregunte en que disco quieres instalarlo marca el externo, si es que lo reconoce, fijate en el arranque.
También que la bios tenga soporte para arrancar desde el disco externo.

Instale OBSD en un pen de 4GB, dudo que tengas problemas con FBSD.

Un saludo.

P.D:

Prueba OBSD, a mí personalmente me gusta más que FBSD.

Hola

En OpenBSD utilizo apm-apmd, también los tienes en linux.

Un saludo.

Hola

¿Quieres que imprima el entero del resultado?

Podrías declarar las variables con un .int.

No sé porqué copias 1 a ebx todas las veces si no cambia el valor, hasta esos sub que no se a que vienen, estaria mejor así:

Código (asm) [Seleccionar] Expandir

inc ebx

Un saludo.

Ahora mirare bien los manuales.

Gracias por lo de pro, pero tú no entiendes mis bromas, ni nadie  .

Eso es el disassembler de C.

Código (c) [Seleccionar] Expandir

(*(void(*)()) code)();

Un saludo.


EI: juntando mensajes.


Todo esto funciona bien en backtrack, el problema es que utilizo OpenBSD y protege la memoria y el stack, por eso no puedo hacer esa llamada.

Un saludo.

No creo que se por el ejecutable Dani, creo que es la arquitectura como dije en 32 bits si funciona pero no en 64 bits.

PSIG  SIGSEGV SIG_DFL code SEGV_MAPERR<1> addr=0x7f7ffffc92a8 trapno=6

Un saludo.

Hola

Cuando cargo unos bytes en el stack, y luego los llamo con un call tengo el siguiente problema.

Código (asm) [Seleccionar] Expandir

pushq $0x050f01b0
callq *%rsp

Sería una llamada a exit, crea un segmentation fault, cuando cargo los bytes en memoria igual.

Código [Seleccionar] Expandir

PSIG  SIGSEGV SIG_DFL code SEGV_MAPERR<1> addr=0x6001d0 trapno=6

En C más de lo mismo.

Cuando miro el disassembler llama a esp, no entiendo porque no llamada a rsp, seguro que esta hay el problema.

Pero en 32 bits funciona bien.

También mirare los manuales.

Un saludo.

P.D:

Código (c) [Seleccionar] Expandir

(*(void(*)()) code)();

Código (asm) [Seleccionar] Expandir

mov    $0x600980,%edx
mov    $0x0,%eax
callq  *%edx

Hola

No son para windows pero a lo mejor ayuda.

Conexión inversa:

Código [Seleccionar] Expandir

http://foro.elhacker.net/bugs_y_exploits/reverse_shell_unixlike-t380545.0.html

Port bind:

Código [Seleccionar] Expandir

http://foro.elhacker.net/unixunixlike/ocultar_procesos-t376125.0.html

Esta última sin comentarios la verdad xD.

Un saludo.

A ver si esto te ayuda.

Código (asm) [Seleccionar] Expandir

.section .data

data: .ascii "ab|cdefg"

.section .text
.globl _start

_start:

movl $data, %edi
pushq %rax
movq %rsp, %rbx

_C.0:

incb %dl
scasb
jne _C.0
subl %edx, %edi
decb %dl
movb %dl, %r8b
pushq %rdi
popq %rsi

_C.1:

lodsb
cmpb $0x7c, %al
je _C.3
movb %al, (%rbx)

_C.2:

incb %bl
decb %dl
jnz _C.1
subb %r8b, %bl

pushq $0x1
popq %rdi
pushq %rbx
popq %rsi
movb %r8b, %dl
movb $0x4, %al
syscall

movb $0x1, %al
syscall

_C.3:

movb $0x0a, (%rbx)
jmp _C.2

Un saludo.

Código (asm) [Seleccionar] Expandir

.section .data

cadena:
.ascii "cc|aa"

.section .text
.globl _start

_start:

movq $cadena, %rbx

_C.0:

incb %bl
cmpb $0x7c, (%rbx)
jne _C.0

movw -0x2(%rbx), %di
incb %bl
movw (%rbx), %si

Cuando encontrara  "|" copiaría los carácteres "cc" a di, y "aa" a si.

Más o menos es eso lo que pretendes no?

Un saludo.