我用这个命令生成了一个字母数字的 shellcode：

msfvenom -a x86 --platform linux -p linux/x86/exec CMD=/bin/sh -e x86/alpha_mixed BufferRegister=ECX -f python

我的目标是 Linux 上的 32 位 x86 架构。

这是shell代码（我已将其转换为字符串）：

IIIIIIIIIIIIIIIII7QZjAXP0A0AkAAQ2AB2BB0BBABXP8ABuJI0jTK68mIcbCVrHDmsSOyywSXfO2SsXgpe86OSRSY2NOyYs1Byxc8s0WpUPDo0b2I2NVOCCSXs0V7RsK9yq8Mk0AA

这是一个运行 shellcode 的非常基本的 c 程序：

#include <stdlib.h>
#include <stdio.h>
#include <string.h>
#include <sys/types.h>
#include <unistd.h>

typedef void (*shellcode_t)();
// unsigned char code[] = "\x31\xc0\x50\x68\x6e\x2f\x73\x68\x68\x2f\x2f\x62\x69\x89\xe3\x50\x89\xe2\x53\x89\xe1\xb0\x0b\xcd\x80";
unsigned char code[] = "IIIIIIIIIIIIIIIII7QZjAXP0A0AkAAQ2AB2BB0BBABXP8ABuJI0jTK68mIcbCVrHDmsSOyywSXfO2SsXgpe86OSRSY2NOyYs1Byxc8s0WpUPDo0b2I2NVOCCSXs0V7RsK9yq8Mk0AA";


int main (int argc, char * argv[])
{
  shellcode_t appel = (shellcode_t)code;
  appel();

  return 0;
}

这是我编译它的方法：

$ cc -Wall -m32 -z execstack -fno-stack-protector -O0 test.c -o test

当我运行程序时，出现段错误。

请注意我在 c 程序中注释的经典 shellcode 工作得很好。所以这不是ac程序编译问题。

谢谢