WENCA: Ah, takze dekuju ID Dark_one. Bod 10 ve FAQ na tom odkazu...

Jsem si chtel vyzkouset nejakej shell code, toz jsem postupoval presne podle tohoto: http://www.vividmachines.com/shellcode/shellcode.html#linex2

Jenze vzdycky kdyz hodim ten kod do shellcode.c, zkompiluju (gcc -o shellcode shellcode.c) a spustim tak to na me vyrve: Neoprávněný přístup do paměti (SIGSEGV).

Cim to muze byt?

Nove procesory Intelu obsahuji bezpecnostni bugy
http://undeadly.org/cgi?action=article&sid=20070630105416

jsem tam opravil preklep... takze LITTLELI reaguje na TREKIE. tech iteraci je tolik, na kterym miste je nejvyznamnejsi 1 bit... tedy v obecnem pripade 32 pro 32 bitovy registry

uz vim, jak na to... pocita se treba ebx x edx, vysledek je v edx:eax, ecx se muze klidne pouzit na pocitani cyklu (32 iteraci). eax se vynuluje, edx:eax se rotuje doleva a podle carry se pricita do edx:eax ebx.

no tech iteraci muze byt tolik, kolik je vyznamnych jednickovych bitu tedy max. 32. spis mene .)

jo oni prave jsou ruzny finty, jak vysetrit registry, ale je taky fakt, ze clovek to v hlave moc nenosi. se kajicne priznam, ze sem na asm nesahl roky zase.

flags se samozrejme pouzivat muze (hlavne kvuli cs), tusim, ze je tam nejaky zcela custom bit. ale to, co tady zatim je, je porad klasicka implementace. na jedny prednasce na mff (principy pocitacu, kdo zna, ten vi) bylo i nasobeni, kdy se to, co se pricita a to, kdy se to ma pricist, rotovalo ve 2 registrech, snad bych se na to mel podivat. jen si pak nejsem jistej, jestli na to neni potreba nejaka maska...

FUXOFT: ono je 1, mam tam ten inc. ale diky za upozorneni.