linux - 执行参数错误

Question

我想用 excve() 执行下一个:/bin/sh ABC。 三个参数是一个字符数组(1 个字符 = 1 个字节)，但是 strace 实用程序说我正在尝试执行:

execve("//bin/sh", ["//bin/sh", "ABC", 0x6e69622f, 0x68732f, ...], [/* 0 vars */]) = -1 EFAULT (Bad address)

功能:

int execve(const char* filename, char* const argv[], char* const envp[])

这是我的代码:

push 0x00434241  ; "ABC\0"
mov esi, esp     ; &"ABC\0"
push 0x0068732f  ; "/sh\0"
push 0x6e69622f  ; "/bin"
mov ebx, esp     ; &"//bin/sh\0"
push esi         ; &"ABC\0"
push ebx         ; &"//bin/sh\0"
mov ecx, esp     ; args["//bin/sh\0", "ABC\0"]
push 0           ; NULL ; NULL NULL NULL NULL
mov edx, esp     ; envp[NULL]

Answer 1

argv 数组需要以零终止。在push esi前加一个push 0。