0xfeedbabe blog

Computer science and other stuff

[0xfeedbabe]

Mini hello world (x64 Linux)

BITS 64 ORG 0x400000 elf64_header: db 0x7f, 0x45, 0x4c, 0x46, 0x02, 0x01, 0x01, 0x00 ; e_ident db 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00 ; e_ident dw 0x2 ; e_type dw 0x3e ; e_machine dd 0x1 ; e_version dq entry_point ; e_entry dq ph - $$ ; e_phoff dq 0x0 ; e_shoff dd 0x0 ; e_flags dw end_header - elf64_header ; e_ehsize dw end_ph - ph ; e_phentsize dw 0x1 ; e_phnum dw 0x0 ; e_shentsize dw 0x0 ; e_shnum dw 0x0 ; e_shstrndx end_header: ph: ; first segment dd 0x1 ; p_type (loadable segment) dd 0x5 ; p_flags (R-X) dq entry_point - $$ ; p_offset dq entry_point ; p_vaddr dq entry_point ; p_paddr dq end - entry_point ; p_filesz dq end - entry_point ; p_memsz dq 0x200000 ; p_align; end_ph: entry_point: mov rax, 1 mov rdi, 1 mov rsi, str mov rdx, end - str syscall mov rax, 60 xor rdi, rdi syscall str: db "hello world !", 0xa end:

[0xfeedbabe]

Transfert photo iphone -> linux

Pour le transfert de photo iphone -> pc: gigolo

[0xfeedbabe]

Programme retournant 42 (osx x64)

; nasm -f bin tiny.s -o tiny BITS 64 org 0x1000 db 0xcf, 0xfa, 0xed, 0xfe ; magic dd 0x01000007 ; cputype dd 0x80000003 ; cpusubtype dd 2 ; filetype dd 2 ; ncmds dd _start - _cmds ; cmdsize dd 0 ; flags dd 0 ; reserved _cmds: dd 0x00000019 ; cmd dd 152 ; cmdsize db "__TEXT" ; segname db 0, 0, 0, 0, 0, 0, 0, 0, 0, 0 ; segname dq 0x1000 ; vmaddr dq 0x1000 ; vmsize dq 0 ; fileoff dq filesize ; filesize dd 7 ; maxprot dd 5 ; initprot dd 1 ; nsects dd 0 ; flags db "__text" ; sectname db 0, 0, 0, 0, 0, 0, 0, 0, 0, 0 ; sectname db "__TEXT" ; segname db 0, 0, 0, 0, 0, 0, 0, 0, 0, 0 ; segname dq _start ; addr dq end - _start ; size dd _start - $$ ; offset dd 0 ; align dd 0 ; reloff dd 0 ; nreloc dd 0x80000400 ; flags dd 0 ; reserved1 dd 0 ; reserved2 dd 0 ; reserved3 dd 5 ; cmd dd 0xb8 ; cmdsize dd 4 ; flavor dd 0x2a ; count dq 0, 0, 0, 0, 0, 0, 0, 0, 0, 0 ; state dq 0, 0, 0, 0, 0, 0, _start, 0 ; state dq 0, 0, 0 ; state _start: mov rax, 0x2000001 mov rdi, 42 syscall end: filesize equ $ - $$

[0xfeedbabe]

Exemple d'utilisation de la libc en asm x64 sous osx

Petit truc étrange: si je ne sub pas rsp au départ, je me tape un segfault.

.section __TEXT,__text .globl _main _main: sub $8, %rsp mov $47, %rsi lea hello(%rip), %rdi call _printf mov ___stdoutp@GOTPCREL(%rip), %rdi mov (%rdi), %rdi call _fflush # exit mov $0x2000001, %rax xor %rdi, %rdi syscall .section __TEXT,__cstring hello: .asciz "Hello %d !"