Как понять эту строчку

@DUMP · Регистрация: 22.02.2015

Author24 — интернет-сервис помощи студентам

C++

char shellcode[]="hello worl\n"
int main()
{
    (* (int(*)()) shellcode) ();    // и что тут ?
}

@DrOffset · 25.07.2016, 22:29

DUMP, приведение массива к типу указателя на функцию (возвращает int, не принимает параметров) и вызов.

@hoggy · 25.07.2016, 22:32

массив символов приводится к типу "указатель на функцию,
которая возвращает int, и не имеет параметров".

после чего этот указатель на функцию разыменовывается,
а через полученную таким образом ссылку на функцию выполняется запуск самой функции.

при этом содержимое массива интерпритируется,
как машинный исполняемый код функции.

и поскольку там бред - приложение падает.

--------------------------

в старину, отцы-основатели запихивали в массив цыферки реального машинного кода.
и приводя к указателю-на-функцию в рантайме генерировали исполняемый нативный код.

в настоящее время так уже никто не делает.
обычно юзают тормозные скрипты.

и потом, в наши дни привести массив к функции - не достаточно.
нужно ещё попросить операционную систему,
что бы она разрешила исполнять кусок памяти расположенный в секции "данных",
а не "исполняемого кода".

@~~MansMI~~ · 01.08.2016, 08:03

C++

    int code=0xC348C031;//xor eax,eax; dec eax; ret
    int n=25;
    int (*func)()=(int(*)())&code;
    _asm
    {
        lea ebx,code
        call ebx
        mov n,eax
    }
    cout<<((int(*)())&code)()<<"  "<<func()<<"  "<<n<<endl;

@DrOffset 18844 / 9843 / 2408 Регистрация: 30.01.2014 Сообщений: 17,285
	25.07.2016, 22:29	2
	Сообщение было отмечено DUMP как решение Решение DUMP, приведение массива к типу указателя на функцию (возвращает int, не принимает параметров) и вызов. 1

@hoggy 8739 / 4317 / 960 Регистрация: 15.11.2014 Сообщений: 9,760
	25.07.2016, 22:32	3
	массив символов приводится к типу "указатель на функцию, которая возвращает int, и не имеет параметров". после чего этот указатель на функцию разыменовывается, а через полученную таким образом ссылку на функцию выполняется запуск самой функции. при этом содержимое массива интерпритируется, как машинный исполняемый код функции. и поскольку там бред - приложение падает. -------------------------- в старину, отцы-основатели запихивали в массив цыферки реального машинного кода. и приводя к указателю-на-функцию в рантайме генерировали исполняемый нативный код. в настоящее время так уже никто не делает. обычно юзают тормозные скрипты. и потом, в наши дни привести массив к функции - не достаточно. нужно ещё попросить операционную систему, что бы она разрешила исполнять кусок памяти расположенный в секции "данных", а не "исполняемого кода". 7

	01.08.2016, 08:03

Как понять эту строчку

Решение