perl x86 jit programming
DESCRIPTION
Shibuya.pm#11 Technical TalksTRANSCRIPT
MS-DOS 時代の
16bit
アセンブラ入門
MS-DOS 16bit (int 21H)MS-DOS 16bit (int 21H)
; N A S M H e l l o W o r l d ( M S - D O S 1 6 b i t x 8 6 C O M ); ; $ n a s m w – f b i n h e l l o 1 6 . a s m - o h e l l o 1 6 . c o m; $ n d i s a s m w h e l l o 1 6 . c o m > h e l l o 1 6 . t x t
o r g 1 0 0 h
s e c t i o n . t e x t
s t a r t :m o v a x , c sm o v d s , a x ; コードセグメント ( c s ) とデータセグメント ( d s ) を同一に
p r i n t :m o v d x , m s gm o v a h , 0 9 Hi n t 2 1 H ; m s g から ' $ ' まで標準出力に表示する ( a h = 0 9 H )
e x i t :m o v a h , 4 c Hm o v a l , 0 0 Hi n t 2 1 H ; ステータス ( a l = 0 ) で終了する ( a h = 4 c H )
s e c t i o n . d a t a
m s g d b ' H e l l o , w o r l d ! ' , 0 d H , 0 a H , ' $ '
s e c t i o n . b s s
MS-DOS 16bitMS-DOS 16bit
hello16.com
バブル時代
ドットコム
disasm hello16.comdisasm hello16.com
0 0 0 0 0 0 0 0 8 C C 8 m o v a x , c s0 0 0 0 0 0 0 2 8 E D 8 m o v d s , a x0 0 0 0 0 0 0 4 B A 1 4 0 1 m o v d x , 0 x 1 1 40 0 0 0 0 0 0 7 B 4 0 9 m o v a h , 0 x 90 0 0 0 0 0 0 9 C D 2 1 i n t 0 x 2 10 0 0 0 0 0 0 B B 4 4 C m o v a h , 0 x 4 c0 0 0 0 0 0 0 D B 0 0 0 m o v a l , 0 x 00 0 0 0 0 0 0 F C D 2 1 i n t 0 x 2 10 0 0 0 0 0 1 1 0 0 0 0 a d d [ b x + s i ] , a l0 0 0 0 0 0 1 3 0 0 4 8 6 5 a d d [ b x + s i + 0 x 6 5 ] , c l0 0 0 0 0 0 1 6 6 C i n s b0 0 0 0 0 0 1 7 6 C i n s b0 0 0 0 0 0 1 8 6 F o u t s w0 0 0 0 0 0 1 9 2 C 2 0 s u b a l , 0 x 2 00 0 0 0 0 0 1 B 7 7 6 F j a 0 x 8 c0 0 0 0 0 0 1 D 7 2 6 C j c 0 x 8 b0 0 0 0 0 0 1 F 6 4 2 1 0 D a n d [ f s : d i ] , c x0 0 0 0 0 0 2 2 0 A 2 4 o r a h , [ s i ]
H ello, w or ld ! ¥ r¥ n $
Windows PE
32bit Binary
Hello, Win32API worldHello, Win32API world
; N A S M H e l l o W o r l d ( W i n 3 2 A P I x 8 6 P E ) u s i n g A L I N K; ; $ n a s m w - f w i n 3 2 h e l l o 3 2 x . a s m; $ a l i n k - o P E h e l l o 3 2 x c : ¥ n a s m ¥ w i n 3 2 . l i b - e n t r y m a i n
e x t e r n M e s s a g e B o x A
s e c t i o n . t e x tg l o b a l m a i n
m a i n :p u s h d w o r d 0p u s h d w o r d t i t l ep u s h d w o r d t e x tp u s h d w o r d 0c a l l M e s s a g e B o x Ar e t
s e c t i o n . d a t a
t i t l e : d b ' M e s s a g e ' , 0t e x t : d b ' H e l l o , W o r l d ! ' , 0
PE Golf (Win32 x86) - 1/2PE Golf (Win32 x86) - 1/2
B I T S 3 2 ; h t t p : / / f i r e w o o d . t x t - n i f t y . c o m / b b c / f i l e s / h e l l o . a s mO R G 0 ; h t t p : / / d . h a t e n a . n e . j p / f i r e w o o d / 2 0 0 6 1 1 2 0 / 1 1 6 3 9 5 7 0 2 9
W r i t e F i l e e q u 0 x 7 c 8 1 0 d 8 7 ; V a r i e s d e p e n d i n g o n e n v i r o n m e n t sI m a g e B a s e e q u 0 x 0 0 4 0 0 0 0 0
f i l e a l i g n e q u 4s e c t a l i g n e q u 4 ; m u s t b e 4 b e c a u s e o f e _ l f a n e w
% d e f i n e r o u n d ( n , r ) ( ( ( n + ( r - 1 ) ) / r ) * r )
d w " M Z "d w 0
p e _ h d r d d " P E " ; S i g n a t u r ed w 0 x 0 1 4 C ; C P U : i 3 8 6d w 1 ; N u m b e r o f S e c t i o n s
h e l l o d b " H e l l o , w o r l d "h e l l o _ e d b 0
d w 4 ; o f f s e t b e t w e e n s e c t i o n s a n d o p t h d rd w 0 x 0 1 0 3 ; C h a r a c t e r i s t i c s : R E L O C S _ S T R I P P E D | E X E C U T A B L E | 3 2 B I
o p t h d r :d w 0 x 0 1 0 B ; M a g i c
c o d e 1 :m o v e d x , h e l l o + I m a g e B a s ep u s h e a xp u s h e b xj m p s h o r t c o d e 2d b 0 ; n o t u s e d
d d c o d e s i z ed d c o d e 1 ; d d c o d e s i z ed d c o d e 1 ; E n t r y P o i n td d I m a g e B a s e ; I m a g e B a s e A d d r e s s
PE Golf (Win32 x86) - 2/2PE Golf (Win32 x86) - 2/2
s e c t b l : d d 4 ; P E h d r / S e c t i o n A l i g n m e n td d 4 ; F i l e A l i g n m e n t
c o d e 2 :p u s h b y t e h e l l o _ e - h e l l op u s h e d xp u s h b y t e 7 ; s t d o u t h a n d l ej m p s h o r t c o d e 3d b 0 ; n o t u s e d
d w 4 ; S u b s y s M a j o r V e rc o d e 3 :
c a l l W r i t e F i l e - I m a g e B a s er e t
d d r o u n d ( h d r s i z e , s e c t a l i g n ) + r o u n d ( c o d e s i z e , s e c t a l i g n ) ; S i z e O f I m a g ed d r o u n d ( h d r s i z e , f i l e a l i g n ) ; S i z e O f H e a d e r sd d 0d b 3 ; S u b s y s t e m : c o n s o l e
c o d e s i z e e q u $ - c o d e 1
h d r s i z e e q u $ - $ $
f i l e s i z e e q u $ - $ $
Tiny PE - Creating the smallest possible PE executablehttp://www.phreedom.org/solar/code/tinype/
hello32.exehello32.exe
97byte executable binary
N o B i n a r y ;N o B i n a r y ;
u s e P e r l ;u s e P e r l ;
Win32::APIWin32::API
u s e P e r l ;u s e P e r l ;
use Win32::API;use Win32::API;
# ! / u s r / b i n / p e r l
u s e W i n 3 2 : : A P I ;
m y $ M e s s a g e B o x = W i n 3 2 : : A P I - > n e w ( " u s e r 3 2 " , " M e s s a g e B o x A " , " N P P N " , " N " ) ;
$ M e s s a g e B o x - > C a l l ( 0 , " H e l l o , W o r l d ! ¥ n " , " M e s s a g e " , 0 ) ;
DynaLoaderDynaLoader
u s e x 8 6 ;u s e x 8 6 ;
no Win32::API;no Win32::API;
# ! / u s r / b i n / p e r lu s e D y n a L o a d e r ;s u b G e t P r o c A d d r e s s {
m y ( $ D L L , $ A P I ) = @ _ ;m y $ p a t h = " $ E N V { S y s t e m R o o t } ¥ ¥ s y s t e m 3 2 ¥ ¥ $ D L L " ;m y $ l i b r e f = D y n a L o a d e r : : d l _ l o a d _ f i l e ( $ p a t h ) ;p a c k " L " , D y n a L o a d e r : : d l _ f i n d _ s y m b o l ( $ l i b r e f , $ A P I ) ;
}m y $ x 8 6 = " ". " h " . " ¥ 0 ¥ 0 ¥ 0 ¥ 0 " # p u s h 0 ( ' h ' = = ' ¥ x 6 8 ' ). " h " . p a c k ( " P " , " M e s s a g e " ) # p u s h $ t i t l e. " h " . p a c k ( " P " , " H e l l o , W o r l d ! ¥ n " ) # p u s h $ m e s s a g e. " h " . p a c k ( " L " , 0 ) # p u s h 0. " ¥ x b 8 " . G e t P r o c A d d r e s s ( " u s e r 3 2 . d l l " , " M e s s a g e B o x A " ) # m o v e a x. " ¥ x f f ¥ x d 0 " # c a l l e a x. " ¥ x c 3 " # r e t;
D y n a L o a d e r : : d l _ i n s t a l l _ x s u b ( " X " , u n p a c k " L " , p a c k " P " , $ x 8 6 ) ; & X ( ) ;
SecurityIssue
DEP (Data Execution Prevention) on WindowsDEP (Data Execution Prevention) on Windows
Linux x86Linux x86
E L F G o l fE L F G o l f
Linux system call (int 80H)Linux system call (int 80H)
; N A S M H e l l o W o r l d ( L i n u x x 8 6 E L F ) u s i n g g c c; ; $ n a s m w h e l l o . a s m – f e l f – o h e l l o . o; $ g c c h e l l o . o – o h e l l o
s e c t i o n . d a t a
m s g d b ' H e l l o , w o r l d ! ' , 0 x 0 Al e n e q u $ - m s g ;
m a i n :
m o v e a x , 4 ; s y s t e m c a l l n u m b e r ( s y s _ w r i t e )m o v e b x , 1 ; f i l e d e s c r i p t o r ( s t d o u t )m o v e c x , m s g ; m e s s a g e t o w r i t em o v e d x , l e n ; m e s s a g e l e n g t hi n t 0 x 8 0 ; c a l l k e r n e l
m o v e a x , 1 ; s y s t e m c a l l n u m b e r ( s y s _ e x i t )i n t 0 x 8 0 ; c a l l k e r n e l
; s y s _ w r i t e ( s t d o u t , m s g , l e n ) ;; s y s _ e x i t ;
s e c t i o n . t e x t
s y s _ g e t u i d 1 62 4
s y s _ s e t u i d 1 62 3
s y s _ o l d u m o u n t2 2
s y s _ m o u n t2 1
s y s _ g e t p i d2 0
s y s _ l s e e k1 9
s y s _ s t a t1 8
s y s _ n i _ s y s c a l l1 7
s y s _ l c h o w n 1 61 6
s y s _ c h m o d1 5
s y s _ m k n o d1 4
s y s _ t i m e1 3
s y s _ c h d i r1 2
s y s _ e x e c v e1 1
s y s _ u n l i n k1 0
s y s _ l i n k9
s y s _ c r e a t8
s y s _ w a i t p i d7
s y s _ c l o s e6
s y s _ o p e n5
s y s _ w r i t e4
s y s _ r e a d3
s y s _ f o r k2
s y s _ e x i t1
s y s _ r e s t a r t _ s y s c a l l0
s y s _ g e t e u i d 1 64 9
s y s _ s i g n a l4 8
s y s _ g e t g i d 1 64 7
s y s _ s e t g i d 1 64 6
s y s _ b r k4 5
s y s _ n i _ s y s c a l l4 4
s y s _ t i m e s4 3
s y s _ p i p e4 2
s y s _ d u p4 1
s y s _ r m d i r4 0
s y s _ m k d i r3 9
s y s _ r e n a m e3 8
s y s _ k i l l3 7
s y s _ s y n c3 6
s y s _ n i _ s y s c a l l3 5
s y s _ n i c e3 4
s y s _ a c c e s s3 3
s y s _ n i _ s y s c a l l3 2
s y s _ n i _ s y s c a l l3 1
s y s _ u t i m e3 0
s y s _ p a u s e2 9
s y s _ f s t a t2 8
s y s _ a l a r m2 7
s y s _ p t r a c e2 6
s y s _ s t i m e2 5
s y s _ s e t h o s t n a m e7 4
s y s _ s i g p e n d i n g7 3
s y s _ s i g s u s p e n d7 2
s y s _ s e t r e g i d 1 67 1
s y s _ s e t r e u i d 1 67 0
s y s _ s s e t m a s k6 9
s y s _ s g e t m a s k6 8
s y s _ s i g a c t i o n6 7
s y s _ s e t s i d6 6
s y s _ g e t p g r p6 5
s y s _ g e t p p i d6 4
s y s _ d u p 26 3
s y s _ u s t a t6 2
s y s _ c h r o o t6 1
s y s _ u m a s k6 0
s y s _ o l d u n a m e5 9
s y s _ n i _ s y s c a l l5 8
s y s _ s e t p g i d5 7
s y s _ n i _ s y s c a l l5 6
s y s _ f c n t l5 5
s y s _ i o c t l5 4
s y s _ n i _ s y s c a l l5 3
s y s _ u m o u n t5 2
s y s _ a c c t5 1
s y s _ g e t e g i d 1 65 0
s y s _ s t a t f s9 9
s y s _ n i _ s y s c a l l9 8
s y s _ s e t p r i o r i t y9 7
s y s _ g e t p r i o r i t y9 6
s y s _ f c h o w n 1 69 5
s y s _ f c h m o d9 4
s y s _ f t r u n c a t e9 3
s y s _ t r u n c a t e9 2
s y s _ m u n m a p9 1
o l d _ m m a p9 0
o l d _ r e a d d i r8 9
s y s _ r e b o o t8 8
s y s _ s w a p o n8 7
s y s _ u s e l i b8 6
s y s _ r e a d l i n k8 5
s y s _ l s t a t8 4
s y s _ s y m l i n k8 3
o l d _ s e l e c t8 2
s y s _ s e t g r o u p s 1 68 1
s y s _ g e t g r o u p s 1 68 0
s y s _ s e t t i m e o f d a y7 9
s y s _ g e t t i m e o f d a y7 8
s y s _ g e t r u s a g e7 7
s y s _ o l d _ g e t r l i m i t7 6
s y s _ s e t r l i m i t7 5
* l i n u x - 2 . 6 . 1 4 / a r c h / i 3 8 6 / k e r n e l / s y s c a l l _ t a b l e . S ( 0 - 9 9 / 2 9 3 )
* l i n u x - 2 . 6 . 1 4 / a r c h / i 3 8 6 / k e r n e l / s y s c a l l _ t a b l e . S ( 1 0 0 - 1 9 9 / 2 9 3 )
s y s _ a d j t i m e x1 2 4
s y s _ m o d i f y _ l d t1 2 3
s y s _ n e w u n a m e1 2 2
s y s _ s e t d o m a i n n a m e1 2 1
s y s _ c l o n e1 2 0
s y s _ s i g r e t u r n1 1 9
s y s _ f s y n c1 1 8
s y s _ i p c1 1 7
s y s _ s y s i n f o1 1 6
s y s _ s w a p o f f1 1 5
s y s _ w a i t 41 1 4
s y s _ v m 8 6 o l d1 1 3
s y s _ n i _ s y s c a l l1 1 2
s y s _ v h a n g u p1 1 1
s y s _ i o p l1 1 0
s y s _ u n a m e1 0 9
s y s _ n e w f s t a t1 0 8
s y s _ n e w l s t a t1 0 7
s y s _ n e w s t a t1 0 6
s y s _ g e t i t i m e r1 0 5
s y s _ s e t i t i m e r1 0 4
s y s _ s y s l o g1 0 3
s y s _ s o c k e t c a l l1 0 2
s y s _ i o p e r m1 0 1
s y s _ f s t a t f s1 0 0
s y s _ s y s c t l1 4 9
s y s _ f d a t a s y n c1 4 8
s y s _ g e t s i d1 4 7
s y s _ w r i t e v1 4 6
s y s _ r e a d v1 4 5
s y s _ m s y n c1 4 4
s y s _ f l o c k1 4 3
s y s _ s e l e c t1 4 2
s y s _ g e t d e n t s1 4 1
s y s _ l l s e e k1 4 0
s y s _ s e t f s g i d 1 61 3 9
s y s _ s e t f s u i d 1 61 3 8
s y s _ n i _ s y s c a l l1 3 7
s y s _ p e r s o n a l i t y1 3 6
s y s _ s y s f s1 3 5
s y s _ b d f l u s h1 3 4
s y s _ f c h d i r1 3 3
s y s _ g e t p g i d1 3 2
s y s _ q u o t a c t l1 3 1
s y s _ n i _ s y s c a l l1 3 0
s y s _ d e l e t e _ m o d u l e1 2 9
s y s _ i n i t _ m o d u l e1 2 8
s y s _ n i _ s y s c a l l1 2 7
s y s _ s i g p r o c m a s k1 2 6
s y s _ m p r o t e c t1 2 5
s y s _ r t _ s i g a c t i o n1 7 4
s y s _ r t _ s i g r e t u r n1 7 3
s y s _ p r c t l1 7 2
s y s _ g e t r e s g i d 1 61 7 1
s y s _ s e t r e s g i d 1 61 7 0
s y s _ n f s s e r v c t l1 6 9
s y s _ p o l l1 6 8
s y s _ n i _ s y s c a l l1 6 7
s y s _ v m 8 61 6 6
s y s _ g e t r e s u i d 1 61 6 5
s y s _ s e t r e s u i d 1 61 6 4
s y s _ m r e m a p1 6 3
s y s _ n a n o s l e e p1 6 2
s y s _ s c h e d _ r r _ g e t _ i n t e r v a l1 6 1
s y s _ s c h e d _ g e t _ p r i o r i t y _ m i n1 6 0
s y s _ s c h e d _ g e t _ p r i o r i t y _ m a x1 5 9
s y s _ s c h e d _ y i e l d1 5 8
s y s _ s c h e d _ g e t s c h e d u l e r1 5 7
s y s _ s c h e d _ s e t s c h e d u l e r1 5 6
s y s _ s c h e d _ g e t p a r a m1 5 5
s y s _ s c h e d _ s e t p a r a m1 5 4
s y s _ m u n l o c k a l l1 5 3
s y s _ m l o c k a l l1 5 2
s y s _ m u n l o c k1 5 1
s y s _ m l o c k1 5 0
s y s _ g e t u i d1 9 9
s y s _ l c h o w n1 9 8
s y s _ f s t a t 6 41 9 7
s y s _ l s t a t 6 41 9 6
s y s _ s t a t 6 41 9 5
s y s _ f t r u n c a t e 6 41 9 4
s y s _ t r u n c a t e 6 41 9 3
s y s _ m m a p 21 9 2
s y s _ g e t r l i m i t1 9 1
s y s _ v f o r k1 9 0
s y s _ n i _ s y s c a l l1 8 9
s y s _ n i _ s y s c a l l1 8 8
s y s _ s e n d f i l e1 8 7
s y s _ s i g a l t s t a c k1 8 6
s y s _ c a p s e t1 8 5
s y s _ c a p g e t1 8 4
s y s _ g e t c w d1 8 3
s y s _ c h o w n 1 61 8 2
s y s _ p w r i t e 6 41 8 1
s y s _ p r e a d 6 41 8 0
s y s _ r t _ s i g s u s p e n d1 7 9
s y s _ r t _ s i g q u e u e i n f o1 7 8
s y s _ r t _ s i g t i m e d w a i t1 7 7
s y s _ r t _ s i g p e n d i n g1 7 6
s y s _ r t _ s i g p r o c m a s k1 7 5
* l i n u x - 2 . 6 . 1 4 / a r c h / i 3 8 6 / k e r n e l / s y s c a l l _ t a b l e . S ( 2 0 0 - 2 9 3 / 2 9 3 )
s y s _ g e t t i d2 2 4
s y s _ n i _ s y s c a l l2 2 3
s y s _ n i _ s y s c a l l2 2 2
s y s _ f c n t l 6 42 2 1
s y s _ g e t d e n t s 6 42 2 0
s y s _ m a d v i s e2 1 9
s y s _ m i n c o r e2 1 8
s y s _ p i v o t _ r o o t2 1 7
s y s _ s e t f s g i d2 1 6
s y s _ s e t f s u i d2 1 5
s y s _ s e t g i d2 1 4
s y s _ s e t u i d2 1 3
s y s _ c h o w n2 1 2
s y s _ g e t r e s g i d2 1 1
s y s _ s e t r e s g i d2 1 0
s y s _ g e t r e s u i d2 0 9
s y s _ s e t r e s u i d2 0 8
s y s _ f c h o w n2 0 7
s y s _ s e t g r o u p s2 0 6
s y s _ g e t g r o u p s2 0 5
s y s _ s e t r e g i d2 0 4
s y s _ s e t r e u i d2 0 3
s y s _ g e t e g i d2 0 2
s y s _ g e t e u i d2 0 1
s y s _ g e t g i d2 0 0
s y s _ i o _ c a n c e l2 4 9
s y s _ i o _ s u b m i t2 4 8
s y s _ i o _ g e t e v e n t s2 4 7
s y s _ i o _ d e s t r o y2 4 6
s y s _ i o _ s e t u p2 4 5
s y s _ g e t _ t h r e a d _ a r e a2 4 4
s y s _ s e t _ t h r e a d _ a r e a2 4 3
s y s _ s c h e d _ g e t a f f i n i t y2 4 2
s y s _ s c h e d _ s e t a f f i n i t y2 4 1
s y s _ f u t e x2 4 0
s y s _ s e n d f i l e 6 42 3 9
s y s _ t k i l l2 3 8
s y s _ f r e m o v e x a t t r2 3 7
s y s _ l r e m o v e x a t t r2 3 6
s y s _ r e m o v e x a t t r2 3 5
s y s _ f l i s t x a t t r2 3 4
s y s _ l l i s t x a t t r2 3 3
s y s _ l i s t x a t t r2 3 2
s y s _ f g e t x a t t r2 3 1
s y s _ l g e t x a t t r2 3 0
s y s _ g e t x a t t r2 2 9
s y s _ f s e t x a t t r2 2 8
s y s _ l s e t x a t t r2 2 7
s y s _ s e t x a t t r2 2 6
s y s _ r e a d a h e a d2 2 5
s y s _ m b i n d2 7 4
s y s _ n i _ s y s c a l l2 7 3
s y s _ f a d v i s e 6 4 _ 6 42 7 2
s y s _ u t i m e s2 7 1
s y s _ t g k i l l2 7 0
s y s _ f s t a t f s 6 42 6 9
s y s _ s t a t f s 6 42 6 8
s y s _ c l o c k _ n a n o s l e e p2 6 7
s y s _ c l o c k _ g e t r e s2 6 6
s y s _ c l o c k _ g e t t i m e2 6 5
s y s _ c l o c k _ s e t t i m e2 6 4
s y s _ t i m e r _ d e l e t e2 6 3
s y s _ t i m e r _ g e t o v e r r u n2 6 2
s y s _ t i m e r _ g e t t i m e2 6 1
s y s _ t i m e r _ s e t t i m e2 6 0
s y s _ t i m e r _ c r e a t e2 5 9
s y s _ s e t _ t i d _ a d d r e s s2 5 8
s y s _ r e m a p _ f i l e _ p a g e s2 5 7
s y s _ e p o l l _ w a i t2 5 6
s y s _ e p o l l _ c t l2 5 5
s y s _ e p o l l _ c r e a t e2 5 4
s y s _ l o o k u p _ d c o o k i e2 5 3
s y s _ e x i t _ g r o u p2 5 2
s y s _ n i _ s y s c a l l2 5 1
s y s _ f a d v i s e 6 42 5 0
s y s _ i n o t i f y _ r m _ w a t c h2 9 3
s y s _ i n o t i f y _ a d d _ w a t c h2 9 2
s y s _ i n o t i f y _ i n i t2 9 1
s y s _ i o p r i o _ g e t2 9 0
s y s _ i o p r i o _ s e t2 8 9
s y s _ k e y c t l2 8 8
s y s _ r e q u e s t _ k e y2 8 7
s y s _ a d d _ k e y2 8 6
s y s _ n i _ s y s c a l l2 8 5
s y s _ w a i t i d2 8 4
s y s _ k e x e c _ l o a d2 8 3
s y s _ m q _ g e t s e t a t t r2 8 2
s y s _ m q _ n o t i f y2 8 1
s y s _ m q _ t i m e d r e c e i v e2 8 0
s y s _ m q _ t i m e d s e n d2 7 9
s y s _ m q _ u n l i n k2 7 8
s y s _ m q _ o p e n2 7 7
s y s _ s e t _ m e m p o l i c y2 7 6
s y s _ g e t _ m e m p o l i c y2 7 5
How to makeHow to make
P e r l - r e g e x - b a s e dJ I T x 8 6 C o m p i l e rP e r l - r e g e x - b a s e dJ I T x 8 6 C o m p i l e r
0x90 = nop (no operation) 0x90 = nop (no operation)
# ! / u s r / b i n / p e r l
u s e D y n a L o a d e r ;
m y $ x 8 6 = " ¥ x 9 0 ¥ x 9 0 ¥ x 9 0 " ;
D y n a L o a d e r : : d l _ i n s t a l l _ x s u b ( " X " , u n p a c k " L " , p a c k " P " , $ x 8 6 ) ; & X ;
p r i n t " o k ¥ n " ;
% p e r l i n t 3 j i t . p lz s h : s e g m e n t a t i o n f a u l t p e r l i n t 3 j i t . p l
0xc3 = ret (return) 0xc3 = ret (return)
# ! / u s r / b i n / p e r l
u s e D y n a L o a d e r ;
m y $ x 8 6 = " ¥ x 9 0 ¥ x 9 0 ¥ x c 3 " ;
D y n a L o a d e r : : d l _ i n s t a l l _ x s u b ( " X " , u n p a c k " L " , p a c k " P " , $ x 8 6 ) ; & X ;
p r i n t " o k ¥ n " ;
% p e r l i n t 3 j i t . p lo k
Perl regex x86 JIT compiler (INT 3) Perl regex x86 JIT compiler (INT 3)
# ! / u s r / b i n / p e r l
u s e D y n a L o a d e r ;
m y $ x 8 6 = " ¥ x c d ¥ x 0 3 ¥ x 9 0 " ;
$ S I G { T R A P } = s u b { $ x 8 6 = ~ s / ¥ x 9 0 / ¥ x c 3 / ; w a r n " J I T " } ;
D y n a L o a d e r : : d l _ i n s t a l l _ x s u b ( " X " , u n p a c k " L " , p a c k " P " , $ x 8 6 ) ; & X ;
p r i n t " o k ¥ n " ;
% e n v P E R L _ S I G N A L S = u n s a f e p e r l i n t 3 j i t . p lzsh: segmentation fault perl int3jit.pl
$SIG{TRAP} = sub {…};$SIG{TRAP} = sub {…};
# ! / u s r / b i n / p e r l
u s e D y n a L o a d e r ;
m y $ x 8 6 = " ¥ x c d ¥ x 0 3 ¥ x 9 0 " ;
$ S I G { T R A P } = s u b { $ x 8 6 = ~ s / ¥ x 9 0 / ¥ x c 3 / ; w a r n " J I T " } ;
D y n a L o a d e r : : d l _ i n s t a l l _ x s u b ( " X " , u n p a c k " L " , p a c k " P " , $ x 8 6 ) ; & X ;
p r i n t " o k ¥ n " ;
% e n v P E R L _ S I G N A L S = u n s a f e p e r l i n t 3 j i t . p lJIT at int3jit.pl line 4.ok
$ENV{PERL_SIGNALS}=“unsafe”; $ENV{PERL_SIGNALS}=“unsafe”;
# ! / u s r / b i n / p e r l
u s e D y n a L o a d e r ;
$ E N V { P E R L _ S I G N A L S } | | ( $ E N V { P E R L _ S I G N A L S } = " u n s a f e " , e x e c $ ^ X , $ 0 , @ A R G V ) ;
m y $ x 8 6 = " ¥ x c d ¥ x 0 3 ¥ x 9 0 " ;
$ S I G { T R A P } = s u b { $ x 8 6 = ~ s / ¥ x 9 0 / ¥ x c 3 / ; w a r n " J I T " } ;
D y n a L o a d e r : : d l _ i n s t a l l _ x s u b ( " X " , u n p a c k " L " , p a c k " P " , $ x 8 6 ) ; & X ;
p r i n t " o k ¥ n " ;
% p e r l i n t 3 j i t . p lJIT at int3jit.pl line 4.ok
Perl regex x86 JIT compiler (INT 3 == 0xcc) Perl regex x86 JIT compiler (INT 3 == 0xcc)
# ! / u s r / b i n / p e r l
u s e D y n a L o a d e r ;
$ E N V { P E R L _ S I G N A L S } | | ( $ E N V { P E R L _ S I G N A L S } = " u n s a f e " , e x e c $ ^ X , $ 0 , @ A R G V ) ;
m y $ x 8 6 = " ¥ x c c ¥ x 9 0 " ;
$ S I G { T R A P } = s u b { $ x 8 6 = ~ s / ¥ x 9 0 / ¥ x c 3 / ; w a r n " J I T " } ;
D y n a L o a d e r : : d l _ i n s t a l l _ x s u b ( " X " , u n p a c k " L " , p a c k " P " , $ x 8 6 ) ; & X ;
p r i n t " o k ¥ n " ;
% p e r l i n t 3 j i t . p lJIT at int3jit.pl line 4.ok
INT 3 doesnʼt work on Windows system.INT 3 doesnʼt work on Windows system.
UD2 (x86 Official UnDefined) => $SIG{ILL}UD2 (x86 Official UnDefined) => $SIG{ILL}
# ! / u s r / b i n / p e r l
u s e D y n a L o a d e r ;
$ E N V { P E R L _ S I G N A L S } | | ( $ E N V { P E R L _ S I G N A L S } = " u n s a f e " , e x e c $ ^ X , $ 0 , @ A R G V ) ;
m y $ x 8 6 = " ¥ x 0 f ¥ x 0 b " ;
$ S I G { I L L } = s u b { $ x 8 6 = ~ s / ¥ x 0 f ¥ x 0 b / ¥ x c 3 ¥ x 9 0 / ; w a r n " J I T " } ;
D y n a L o a d e r : : d l _ i n s t a l l _ x s u b ( " X " , u n p a c k " L " , p a c k " P " , $ x 8 6 ) ; & X ;
p r i n t " o k ¥ n " ;
% p e r l u d 2 j i t . p lJ I T a t u d 2 j i t . p l l i n e 4 .o k
64bit OS64bit OS
u s e x 8 6 _ 6 4 ;u s e x 8 6 _ 6 4 ;
Hello, Linux/x86_64 world!Hello, Linux/x86_64 world!
# ! / u s r / b i n / p e r lu s e D y n a L o a d e r ; m y $ s = " " . " ¥ x 4 8 ¥ x b 8 " . ( " 1 2 3 4 5 6 7 8 " ) # m o v $ 0 x 3 8 3 7 3 6 3 5 3 4 3 3 3 2 3 1 , % r a x . " ¥ x 5 0 " # p u s h % r a x. " ¥ x 4 8 ¥ x 8 9 ¥ x e 6 " # m o v % r s p , % r s i. " ¥ x 4 8 ¥ x c 7 ¥ x c 7 ¥ x 0 1 ¥ x 0 0 ¥ x 0 0 ¥ x 0 0 " # m o v $ 0 x 1 , % r d i . " ¥ x 4 8 ¥ x c 7 ¥ x c 2 ¥ x 0 8 ¥ x 0 0 ¥ x 0 0 ¥ x 0 0 " # m o v $ 0 x 8 , % r d x . " ¥ x 4 8 ¥ x c 7 ¥ x c 0 ¥ x 0 1 ¥ x 0 0 ¥ x 0 0 ¥ x 0 0 " # m o v $ 0 x 1 , % r a x . " ¥ x 0 f ¥ x 0 5 " # s y s c a l l. " ¥ x 5 8 " # p o p % r a x. " ¥ x c 3 " # r e t ; D y n a L o a d e r : : d l _ i n s t a l l _ x s u b ( " X " , u n p a c k ( " L " , p a c k ( " P * " , $ s ) ) ) ; & X ( ) ; p r i n t " o k ¥ n " ;
% p e r l x 8 6 _ 6 4 . p l1 2 3 4 5 6 7 8 o k
syscall (AMD64 ABI)syscall (AMD64 ABI)
# ! / u s r / b i n / p e r lu s e D y n a L o a d e r ;m y $ x = " ". " ¥ x 4 8 ¥ x b 8 " . " H e l l o 6 4 ! " # m o v ' H e l l o 6 4 ! ' , % r a x. " ¥ x 5 0 " # p u s h % r a x. " ¥ x 4 8 ¥ x 8 9 ¥ x e 6 " # m o v % r s p , % r s i. " ¥ x 4 8 ¥ x c 7 ¥ x c 7 ¥ x 0 1 ¥ x 0 0 ¥ x 0 0 ¥ x 0 0 " # m o v $ 0 x 1 , % r d i. " ¥ x 4 8 ¥ x c 7 ¥ x c 2 ¥ x 0 8 ¥ x 0 0 ¥ x 0 0 ¥ x 0 0 " # m o v $ 0 x 8 , % r d x. " ¥ x 4 8 ¥ x c 7 ¥ x c 0 ¥ x 0 1 ¥ x 0 0 ¥ x 0 0 ¥ x 0 0 " # m o v $ 0 x 1 , % r a x. " ¥ x 0 f ¥ x 0 5 " # s y s c a l l. " ¥ x 4 8 ¥ x 8 9 ¥ x f 8 " # m o v % r d i , % r a x. " ¥ x 0 f ¥ x 0 5 " # s y s c a l l. " ¥ x 5 8 " # p o p % r a x. " ¥ x c 3 " # r e t;D y n a L o a d e r : : d l _ i n s t a l l _ x s u b ( " X " , u n p a c k ( " L " , p a c k ( " P * " , $ x ) ) ) ; X ( ) ;p r i n t " o k ¥ n " ;
% p e r l x 8 6 _ 6 4 . p lH e l l o 6 4 ! H e l l o 6 4 ! o k
CPUID (get your cpu processor name)CPUID (get your cpu processor name)
# ! / u s r / b i n / p e r l
u s e D y n a L o a d e r ;
s u b P r o c e s s o r B r a n d S t r i n g { m y $ c p u = " ¥ 0 " x 4 8 ; m y $ x 8 6 = " " . " S ¥ x b f " . p a c k ( " P " , $ c p u ) . " ¥ x b 8 ¥ x 0 2 ¥ x 0 0 ¥ x 0 0 ¥ x 8 0 " . ( " P ¥ x 0 f ¥ x a 2 ¥ x 8 9 ¥ x 0 7 ¥ x 8 9 _ ¥ x 0 4 ¥ x 8 9 O ¥ x 0 8 ¥ x 8 9 W ¥ x 0 c ¥ x 8 d ¥ x 7 f ¥ x 1 0 X ¥ x 8 d ¥ @ ¥ x 0 1 " x 3 ) . " [ ¥ x c 3 " ; D y n a L o a d e r : : d l _ i n s t a l l _ x s u b ( " X " , u n p a c k " L " , p a c k " P " , $ x 8 6 ) ; & X ; $ c p u = ~ s / ¥ 0 + / / g ; $ c p u = ~ s / ^ + / / ; $ c p u ;
}
p r i n t P r o c e s s o r B r a n d S t r i n g , " ¥ n " ;
% p e r l c p u i d . p lAMD Opteron(tm) Processor 240 EE
$> perl ./cpuid.pl$> perl ./cpuid.pl
I n t e l ( R ) P e n t i u m ( R ) 4 C P U 3 . 4 0 G H z
I n t e l ( R ) X e o n ( R ) C P U E 5 4 3 0 @ 2 . 6 6 G H z
A M D O p t e r o n ( t m ) P r o c e s s o r 2 4 0 E E
I n t e l ( R ) P e n t i u m ( R ) 4 C P U 3 . 2 0 G H z
1 . W i n d o w s X P ( 3 2 b i t ) - D E L L
2 . C e n t O S 5 . 2 ( i 3 8 6 ) - w a f f u l . o r g
3 . C e n t O S 4 . 4 ( x 8 6 _ 6 4 ) - L i n u x / A M D 6 4
4 . F r e e B S D ( i 3 8 6 ) + j a i l
CPUID (eax = 0x80000002)CPUID (eax = 0x80000002)
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -0 0 0 0 0 0 0 0 5 3 p u s h e b x0 0 0 0 0 0 0 1 B F x x x x x x x x m o v e d i , 0 x X X X X X X X X 0 0 0 0 0 0 0 6 B 8 0 2 0 0 0 0 8 0 m o v e a x , 0 x 8 0 0 0 0 0 0 2 - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -0 0 0 0 0 0 0 B 5 0 p u s h e a x0 0 0 0 0 0 0 C 0 F A 2 c p u i d0 0 0 0 0 0 0 E 8 9 0 7 m o v [ e d i ] , e a x0 0 0 0 0 0 1 0 8 9 5 F 0 4 m o v [ e d i + 0 x 4 ] , e b x 0 0 0 0 0 0 1 3 8 9 4 F 0 8 m o v [ e d i + 0 x 8 ] , e c x 0 0 0 0 0 0 1 6 8 9 5 7 0 C m o v [ e d i + 0 x c ] , e d x 0 0 0 0 0 0 1 9 8 D 7 F 1 0 l e a e d i , [ e d i + 0 x 1 0 ] 0 0 0 0 0 0 1 C 5 8 p o p e a x0 0 0 0 0 0 1 D 8 D 4 0 0 1 l e a e a x , [ e a x + 0 x 1 ] - - - - - - - - - - - - - - - - - 3 回繰り返し - - - - - - - - - - - - - - - - -0 0 0 0 0 0 4 A 5 B p o p e b x0 0 0 0 0 0 4 B C 3 r e t - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
Inline/x86.pmInline/x86.pm
p a c k a g e I n l i n e : : x 8 6 ;
u s e D y n a L o a d e r ( ) ;u s e E x p o r t e r ;o u r @ I S A = q w ( E x p o r t e r ) ;o u r @ E X P O R T = q w ( x 8 6 _ s u b ) ;
s u b x 8 6 _ s u b {m y ( $ f u n c , $ x 8 6 ) = @ _ ;i f ( $ ^ O e q " l i n u x " ) {r e q u i r e ' s y s c a l l . p h ' ;m y $ s i z e = i n t ( 2 + l e n g t h ( $ x 8 6 ) / 4 0 9 6 ) * 4 0 9 6 ;s y s c a l l ( & S Y S _ m p r o t e c t , ( u n p a c k " L " , p a c k " P " , $ x 8 6 ) & ~ 4 0 9 5 , $ s i z e , 7 ) ;
}D y n a L o a d e r : : d l _ i n s t a l l _ x s u b ( c a l l e r ( 0 ) . " : : $ f u n c " ,
u n p a c k " L " , p a c k " P " , $ x 8 6 ) ;}
u s e I n l i n e : : x 8 6 ;x 8 6 _ s u b f u n c t i o n 1 = > d o { " ¥ x 9 0 ¥ x 9 0 ¥ x 9 0 ¥ x c 3 " } ;
man 2 mprotectman 2 mprotect
M P R O T E C T ( 2 ) L i n u x P r o g r a m m e r ’ s M a n u a l M P R O T E C T ( 2 )
N A M Em p r o t e c t - c o n t r o l a l l o w a b l e a c c e s s e s t o a r e g i o n o f m e m o r y
S Y N O P S I S# i n c l u d e < s y s / m m a n . h >
i n t m p r o t e c t ( c o n s t v o i d * a d d r , s i z e _ t l e n , i n t p r o t ) ;
D E S C R I P T I O NT h e f u n c t i o n m p r o t e c t ( ) s p e c i f i e s t h e d e s i r e d p r o t e c t i o n f o r t h e m e m o r yp a g e ( s ) c o n t a i n i n g p a r t o r a l l o f t h e i n t e r v a l [ a d d r , a d d r + l e n - 1 ] . I f a na c c e s s i s d i s a l l o w e d b y t h e p r o t e c t i o n g i v e n i t , t h e p r o g r a m r e c e i v e s aS I G S E G V .
p r o t i s a b i t w i s e - o r o f t h e f o l l o w i n g v a l u e s :
P R O T _ N O N E T h e m e m o r y c a n n o t b e a c c e s s e d a t a l l .
P R O T _ R E A D T h e m e m o r y c a n b e r e a d .
P R O T _ W R I T E T h e m e m o r y c a n b e w r i t t e n t o .
P R O T _ E X E C T h e m e m o r y c a n c o n t a i n e x e c u t i n g c o d e .
T h e n e w p r o t e c t i o n r e p l a c e s a n y e x i s t i n g p r o t e c t i o n . F o r e x a m p l e , i f t h em e m o r y h a d p r e v i o u s l y b e e n m a r k e d P R O T _ R E A D , a n d m p r o t e c t ( ) i s t h e n c a l l e dw i t h p r o t P R O T _ W R I T E , i t w i l l n o l o n g e r b e r e a d a b l e .
R E T U R N V A L U EO n s u c c e s s , m p r o t e c t ( ) r e t u r n s z e r o . O n e r r o r , - 1 i s r e t u r n e d , a n d e r r n oi s s e t a p p r o p r i a t e l y .
use Inline::x86 qw(x86_sub);use Inline::x86 qw(x86_sub);
u s e I n l i n e : : x 8 6 ;
x 8 6 _ s u b ( " f u n c t i o n 1 " , " ¥ x 9 0 ¥ x 9 0 ¥ x 9 0 ¥ x c 3 " ) ;
x 8 6 _ s u b " f u n c t i o n 2 " , q q | ¥ x 9 0 ¥ x 9 0 ¥ x 9 0 ¥ x c 3 | ;
x 8 6 _ s u b f u n c t i o n 3 = > q q { ¥ x 9 0 ¥ x 9 0 ¥ x 9 0 ¥ x c 3 } ;
x 8 6 _ s u b f u n c t i o n 4 = > d o {" ¥ x 9 0 ¥ x 9 0 ¥ x 9 0 ¥ x c 3 " ;
} ;
x 8 6 _ s u b f u n c t i o n 5 = > d o {" ¥ x 9 0 ¥ x 9 0 ¥ x 9 0 " . # n o p x 3" ¥ x c 3 " ; # r e t
} ;
Debug Hacks#66: how to check 64bit modeDebug Hacks#66: how to check 64bit mode
u s e I n l i n e : : x 8 6 ;
x 8 6 _ s u b c h e c k _ x 8 6 _ 6 4 = > d o {u s e v a r s q w ( $ x 8 6 _ 6 4 ) ; # O U T P U T : $ x 8 6 _ 6 4B E G I N { $ x 8 6 _ 6 4 = " ? " } # " 0 " = > 3 2 b i t , " 1 " = > 6 4 b i t" ¥ x b 8 ¥ x 3 1 ¥ x 0 0 ¥ x 0 0 ¥ x 0 0 " . # m o v e a x , 0 x 3 1" ¥ x 4 8 " . # d e c e a x / / 6 4 b i t R E X P R E F I X" ¥ x a 2 " . p a c k ( " P " , $ x 8 6 _ 6 4 ) . # m o v [ $ x 8 6 _ 6 4 ] , a l" ¥ x c 3 " ; # r e t
} ;c h e c k _ x 8 6 _ 6 4 ( ) ;
w a r n $ x 8 6 _ 6 4 ; # " 0 " = > 3 2 b i t , " 1 " = > 6 4 b i t
sub parse_objdump {…}sub parse_objdump {…}
m y ( $ c a l l b a c k , $ o b j d u m p ) = @ _ ;m y ( $ b a s e a d d r , $ m a n g l e d ) ;m y $ r e t = " " ;f o r e a c h m y $ l i n e ( s p l i t / ¥ n / , $ o b j d u m p ) {n e x t i f ( $ l i n e = ~ / ^ ¥ s * $ / ) ;n e x t i f ( $ l i n e = ~ / ^ ¥ s * ; / ) ;n e x t i f ( $ l i n e = ~ / ^ ¥ s * ¥ . + s * $ / ) ;i f ( $ l i n e = ~ / ^ ¥ s * 0 * ( [ 0 - 9 a - f A - F ] * ) ¥ s * < ( . * ) > : / ) {$ b a s e a d d r = $ 1 ;$ m a n g l e d = $ 2 ;n e x t ;
}i f ( $ l i n e = ~ / ^ ¥ s * 0 * ( . * ? ) : ¥ s + ( ( ? : [ 0 - 9 a - f A - F ] { 2 } ¥ s ) + ) ( ¥ s * ) ( . * ) $ / ) {m y ( $ a d d r , $ b i n , $ s p a c e , $ a s m ) = ( $ 1 , $ 2 , $ 3 , $ 4 ) ;m y $ d b = j o i n ( " , " , m a p { " 0 x $ _ " } s p l i t / ¥ s + / , $ b i n ) ;( m y $ h = $ b i n ) = ~ s / ¥ s / / g ;m y $ x = q u o t e p a c k " H * " , $ h ;$ r e t . = $ c a l l b a c k - > ( $ a d d r , $ b i n , $ s p a c e , $ a s m , $ d b , $ x , $ b a s e a d d r , $ m a n g l e d ) ;
} e l s e {p r i n t S T D E R R " E R R O R : $ l i n e ¥ n " ;
}}r e t u r n $ r e t ;
n o P e r l ;n o P e r l ;
u s e x 8 6 ;u s e x 8 6 ;
thank you!