ngày hôm nay rãnh nên post bài về lập trình,
mình mới tìm hiểu xong,
bài này giúp các bạn chưa biết assembly thì thử
I-intro
trình biên dịch xài là gói binutils
cài trên Debian:
apt-get install binutils
II- hello world program
Lưu ý chuơng trình này chạy trên máy x86-64 bit
dùng uname -m để biết máy mình đang chạy mode nào
Code:

# hello.s
.data
  str:.string "hello world\n"
  len:
    .set LEN, len-str
.text
.globl _start
_start:
 ## write sys call
   mov $1,%rax
   mov $1,%rdi
   mov $str,%rsi
   mov $LEN,%rdx
   syscall
 # call exit
   mov $60,%rax
   xor %rdi,%rdi
   syscall

Makefile
Code:

all:
     as hl.s -o hl.o
     ld hl.o -o hl
clean:
     rm -f hl.o hl

Chương trình hl.s sau khi chạy sẽ in ra chuổi hello world.
Chương trình viết bằng assembly có thể gọi hàm thư viện nhưng ở đây goi system call trực tiếp.
Chúng ta gọi write và exit. Để hiểu được thì tuơng đuơng với mã lệnh C:
Code:

write(1,"hello world \n",0xe);
exit(0);

để gọi một system call giống write trên cần pass parameter theo calling convention theo thứ tự: rdi rsi rdx r10 r8 r9
rax chứa số system call number /usr/include/linux/unistd.h
tương tự có thể dùng nhiều system call khác và phát triển thêm ....
ví dụ chạy lệnh ls -lh / bằng assembly
Code:

#assembly example 
# as -o t.o t.s
# ld  -o t t.o
.data
  str:.string "hello world\n"
  sh:
	.asciz "/bin/bash"
  shopt:
	.asciz "./cmd"
	.asciz "-c"
	.asciz "ls -lh /"
	.byte 0x0
.bss
  .lcomm V, 32
.text
.globl _start, _execv, _exit
_execve:
	mov $59,%rax
	syscall
	retq
_exit:
	mov $59,%rax
	syscall
	retq
_start:
## exec
 mov $V,%rax
 movq $shopt,(%rax)
 movq $shopt+6,0x8(%rax)
 movq $shopt+9,0x10(%rax)
 movq $0,0x18(%rax)
 mov $sh,%rdi
 mov $V,%rsi
 mov $0,%rdx
 call _execve
## exit
 mov %rax,%rdi
call _exit

hình dạng một số system call:
Code:

long write(long fd,void *v,long lenght);
long read(long fd,void *v,long lenght);
long exit(long _status);
long execve(const char *name,char **argv,char **envp);

code goi libc function
Code:

/*tty.s*/
.text
.globl _start
_start:
  mov $1,%rdi
  call ttyname
  mov %rax,%rdi
  call puts
# exit
  mov $60,%rax
  mov $0,%rdx
  syscall

biên dịch
Code:

as tty.s -o tty.o
   ld --dynamic-linker /lib/ld-linux-x86-64.so.2 -lc tty.o -o tty

hy vọng các bạn enjoys 

A Pan có thể viết 1 shellcode đơn giản để em coi học theo đc ko a 

nó dùng để lấy mã binary trong định dạng elf