<![CDATA[Funktionszeiger und Shellcode]]>Hio,
Ich habe ein kleines Problem mit Funktionszeigern. Ich möchte innerhalb meines Programmes reinen Shellcode ausführen. Dazu habe ich folgendes Beispiel gefunden:

char shellcode[] = 
	"\x31\xc0\xb0\x46\x31\xdb\x31\xc9\xcd\x80\xeb\x16\x5b\x31\xc0"
	"\x88\x43\x07\x89\x5b\x08\x89\x43\x0c\xb0\x0b\x8d\x4b\x08\x8d"
	"\x53\x0c\xcd\x80\xe8\xe5\xff\xff\xff\x2f\x62\x69\x6e\x2f\x73"
	"\x68"; 

int main() {
	void (*fp)() = shellcode;
	fp();
	return 0;
}

gcc meckert mit: Fehler: »char*« kann nicht nach »void (*)()« in initialization umgewandelt werden.
Das verstehe ich nicht ganze. Eigentlich sollte fp ein Zeiger auf eine Funktion sein, die keine Parameter braucht und auch keine zurückgibt. Und diese Funktion liegt halt als shellcode im Programm vor.

Wo liegt da der Fehler?

Gruß
Pille

]]>https://www.c-plusplus.net/forum/topic/247795/funktionszeiger-und-shellcodeRSS for NodeThu, 17 Sep 2026 10:59:35 GMTSat, 15 Aug 2009 16:04:18 GMT60<![CDATA[Reply to Funktionszeiger und Shellcode on Sat, 15 Aug 2009 16:04:18 GMT]]>Hio,
Ich habe ein kleines Problem mit Funktionszeigern. Ich möchte innerhalb meines Programmes reinen Shellcode ausführen. Dazu habe ich folgendes Beispiel gefunden:

char shellcode[] = 
	"\x31\xc0\xb0\x46\x31\xdb\x31\xc9\xcd\x80\xeb\x16\x5b\x31\xc0"
	"\x88\x43\x07\x89\x5b\x08\x89\x43\x0c\xb0\x0b\x8d\x4b\x08\x8d"
	"\x53\x0c\xcd\x80\xe8\xe5\xff\xff\xff\x2f\x62\x69\x6e\x2f\x73"
	"\x68"; 

int main() {
	void (*fp)() = shellcode;
	fp();
	return 0;
}

gcc meckert mit: Fehler: »char*« kann nicht nach »void (*)()« in initialization umgewandelt werden.
Das verstehe ich nicht ganze. Eigentlich sollte fp ein Zeiger auf eine Funktion sein, die keine Parameter braucht und auch keine zurückgibt. Und diese Funktion liegt halt als shellcode im Programm vor.

Wo liegt da der Fehler?

Gruß
Pille

]]>https://www.c-plusplus.net/forum/post/1761418https://www.c-plusplus.net/forum/post/1761418Sat, 15 Aug 2009 16:04:18 GMT<![CDATA[Reply to Funktionszeiger und Shellcode on Sat, 15 Aug 2009 16:20:08 GMT]]>Huh?
fp ist ein Funktionszeiger, shellcode hingegen ein Array aus char . Ein Array aus char ist keine Funktion, folglich kann auch kein Funktionszeiger darauf zeigen. Du könntest shellcode eventuell casten, jedoch denke ich nicht, dass das so eine gute Idee ist. Hast Du keinen ASM von dem shellcode? Oder geht es Dir um Obfuscation?

]]>https://www.c-plusplus.net/forum/post/1761426https://www.c-plusplus.net/forum/post/1761426Sat, 15 Aug 2009 16:20:08 GMT<![CDATA[Reply to Funktionszeiger und Shellcode on Sat, 15 Aug 2009 17:08:32 GMT]]>Hmm naja die Theorie ist ja diese dahinter:
Shellcode ist irgendein gültiger, ausführbarer Code sobald dieser im Speicher landet. Das dieser im C++ Programm in dieser Form mit Opcodes vorliegt ist ja dem Speicher egal, im Speicher sind alle Daten gleich.
Nun muss ich C++ ja nur noch irgendwie sagen "führe das aus, wan an der Stelle steht wo du Shellcode abgelegt hast".
Und dazu wollte ich halt einen Funktionszeiger auf diese Speicherstelle nutzen, die halt genau auf Shellcode zeigt. Sprich genau die dortige Funktion ausführt.

Bestimmt ist das 1000mal einfacher mit inline Assembler etc. zu realisieren,aber hier geht es gerade weniger um eine praktische Anwendung, sondern eher zum Verstehen von Shellcodes und deren nutzen.

]]>https://www.c-plusplus.net/forum/post/1761451https://www.c-plusplus.net/forum/post/1761451Sat, 15 Aug 2009 17:08:32 GMT<![CDATA[Reply to Funktionszeiger und Shellcode on Sat, 15 Aug 2009 19:40:19 GMT]]>natürlich ist das möglich. das man dir wenigstens die richtige antwort
im ersten post nicht gegeben hat. tzzz...

void (*fp)() = reinterpret_cast<void(*)()>(shellcode);

einfach reincasten 😉

]]>https://www.c-plusplus.net/forum/post/1761494https://www.c-plusplus.net/forum/post/1761494Sat, 15 Aug 2009 19:40:19 GMT<![CDATA[Reply to Funktionszeiger und Shellcode on Sat, 15 Aug 2009 19:45:22 GMT]]>Nonono, not possible, geht das nicht:

There is no context in which this conversion is possible

⚠

]]>https://www.c-plusplus.net/forum/post/1761495https://www.c-plusplus.net/forum/post/1761495Sat, 15 Aug 2009 19:45:22 GMT<![CDATA[Reply to Funktionszeiger und Shellcode on Sat, 15 Aug 2009 21:56:46 GMT]]>Kenn0r@Ausland schrieb:

Nonono, not possible, geht das nicht:

There is no context in which this conversion is possible

⚠

Das sagt wer?

Ich denke auch, daß das geht.

]]>https://www.c-plusplus.net/forum/post/1761528https://www.c-plusplus.net/forum/post/1761528Sat, 15 Aug 2009 21:56:46 GMT<![CDATA[Reply to Funktionszeiger und Shellcode on Sat, 15 Aug 2009 22:50:58 GMT]]>el visual estudio 2008

]]>https://www.c-plusplus.net/forum/post/1761548https://www.c-plusplus.net/forum/post/1761548Sat, 15 Aug 2009 22:50:58 GMT<![CDATA[Reply to Funktionszeiger und Shellcode on Sun, 16 Aug 2009 11:32:02 GMT]]>keksdose2 schrieb:

natürlich ist das möglich. das man dir wenigstens die richtige antwort im ersten post nicht gegeben hat. tzzz...

Hatte ja nicht direkt erwartet, eine Antwort zu bekommen die sofort richtig ist, wollte aber auch klar machen in welche Richtung die Antwort gehen sollte 😉

Mal ganz nebenbei, gcc/g++ schluckt das anstandslos - danke!

]]>https://www.c-plusplus.net/forum/post/1761658https://www.c-plusplus.net/forum/post/1761658Sun, 16 Aug 2009 11:32:02 GMT<![CDATA[Reply to Funktionszeiger und Shellcode on Sun, 16 Aug 2009 11:36:42 GMT]]>Afaik geht das nicht, also Datenzeiger auf Codezeiger zu casten (nach Standard), würde auch Sinn machen, man denke an eine Harvard-Architektur.

]]>https://www.c-plusplus.net/forum/post/1761660https://www.c-plusplus.net/forum/post/1761660Sun, 16 Aug 2009 11:36:42 GMT<![CDATA[Reply to Funktionszeiger und Shellcode on Sun, 16 Aug 2009 12:39:24 GMT]]>Tippgeber schrieb:

Afaik geht das nicht, also Datenzeiger auf Codezeiger zu casten (nach Standard)

Dochdoch, geht schon, ist schliesslich C++. 😉

Man muss halt zu einer union greifen. Aber ob das Sinn macht...

]]>https://www.c-plusplus.net/forum/post/1761701https://www.c-plusplus.net/forum/post/1761701Sun, 16 Aug 2009 12:39:24 GMT<![CDATA[Reply to Funktionszeiger und Shellcode on Sun, 16 Aug 2009 12:45:46 GMT]]>Natürlich ist das Verhalten vom Standard nicht gedeckt. Auch nicht mit union.

]]>https://www.c-plusplus.net/forum/post/1761703https://www.c-plusplus.net/forum/post/1761703Sun, 16 Aug 2009 12:45:46 GMT<![CDATA[Reply to Funktionszeiger und Shellcode on Sun, 16 Aug 2009 12:57:05 GMT]]>Es geht in C++ nur mit einer Uni0n.

]]>https://www.c-plusplus.net/forum/post/1761710https://www.c-plusplus.net/forum/post/1761710Sun, 16 Aug 2009 12:57:05 GMT<![CDATA[Reply to Funktionszeiger und Shellcode on Sun, 16 Aug 2009 16:32:30 GMT]]>char *data = 0; void (*pfunc)() = reinterpret_cast<void (*)()>(data); pfunc();

ohne probleme (visual studio 08)

]]>https://www.c-plusplus.net/forum/post/1761839https://www.c-plusplus.net/forum/post/1761839Sun, 16 Aug 2009 16:32:30 GMT<![CDATA[Reply to Funktionszeiger und Shellcode on Sun, 16 Aug 2009 16:38:10 GMT]]>Aso, aha, also mit "char code[] = ..." gehts ned, aber mit "char* code = ..." schon.
Komisch?

]]>https://www.c-plusplus.net/forum/post/1761841https://www.c-plusplus.net/forum/post/1761841Sun, 16 Aug 2009 16:38:10 GMT