网上看到一篇不错的介绍shellcode的入门文章，我就大致翻译一下，算是自己真正跨入二进制安全相关领域的学习吧。原文地址：http://www.primalsecurity.net/0x0-shellcoding-tutorial-introduction-to-asm/
以下为翻译内容：（非逐句翻译）
汇编代码介绍：
汇编语言是一种为了方便与微处理器交互而设计的低级编程语言。该语言是与处理器系列相关联的，如Intel、ARM等。在理解汇编的时候，体系结构发挥了重要的作用，因为在32位和64位之间存在很大的不同。在这里我们主要集中到Linux下的Intel（IA-32）。
今天我们看到的CPU寄存器为EAX、EBX、ECX和EDX。在最初设计时，这些寄存器拥有一般的功能。但是基于我们的目的，我们可以在每个时序存储任何我们喜欢的数据。这些寄存器的标准用法如下：
|
EAX |
“累加器”通常用于算术运算 |
|
EBX |
基址寄存器，作为数据指针 |
|
ECX |
“计算器”，用于循环的索引 |
|
EDX |
数据寄存器，充当一个I/O指针 |
在后续文章中，我们会介绍其他一些寄存器。
操作我们的寄存器：
首先，我们会利用之前提到的寄存器创建一个基本的“hello world”的汇编语言脚本。要做到这一点，我们先创建一个名为“helloworld.asm”的新文件（可以取任何你想取的名字），然后在文本编辑器中创建‘.text’和‘.data’两个段，如下所示：
section .text global _start ;default entry point for linking _start: ; entry point for commands section .data
.data段我们将用于存储字符串（这可以用于变量等），.text段将创建ELF链接的入口，我们的指令用于操作寄存器设置我们的系统调用（多个），以及我们的指令给内核执行我们的系统调用。
首先，我们需要使用define byte或者db把我们的字符串添加到.data段中：
msg: db “Hello World!:,0x0a ; the string, followed by a new line character
接下来，我们需要决定什么系统调用将用于我们的汇编指令。为了查看可用的系统调用，我们需要查看“uninstd_32.h”文件，一般存在于“/usr/include/i386-linux-gnu/asm/”或者可能在其他位置。我们可以打开这个文件查看可用的调用：
立即看到两个我们利用的系统调用，exit函数（#define __NR_exit 1）和write函数（#define __NR_write 4）。注意着两个系统调用号因为我们会在后面使用到。我们可以使用“man 2”来查看关于这些系统调用的细节。（例如：man 2 write）：
查看man文件，看到我们需要使用多个字段，‘int fd’（字段描述符），‘const void *buf’（缓冲区），‘size_t count’（字符串大小）。在这个例子中，我们的字段描述符指示我们将要写入的位置（0代表标准输入，1代表标准输出，2代表标准错误）。在这里，我们的缓冲区，就是‘Hello World！’字符串，计数器就是缓冲区的长度。总括来说，我们有几下几点：
- syscall:4；系统调用号代表我们的write命令
- fd:1；字段描述符指示我们的字符串将被写到标准输出
- *buf:msg；我们在.data段中创建的hello world字符串
- count:13；我们缓冲区的长度12加上一个换行符
现在，我们已经标识的必要的信息，我们可以开始操作寄存器了。要做到这一点，我们将使用Intel系统结构的寄存器操作的mov命令：
mov [destination],
我们将重复mov与四个字段的每一个，依次为EAX，EBX，ECX和EDX寄存器，后面再加上”int 0x80”命令来执行系统调用。
section .text global _start ;default entry point for linking _start: ; entry point for commands ; use the write syscall to print 'Hello world!' to stdout mov eax, 4 ; move syscall 4(write) to the eax register mov ebx, 1 ; move field descriptor for stdout to ebx mov ecx, msg ; move the memory address of our string to ecx mov edx, 13 ; move the length of the string to edx int 0x80 ; execute the syscall section .data msg: db “Hello world!”, 0x0a ; the string, followed by a new line character
现在，我们已经小心的编写了write系统调用。我们需要遵循相同的步骤，干净执行程序。要做到这一点，我们将使用前面提到的“exit”的系统调用.这一次，我们仅需要利用”int status“，下面的步骤用于exit系统调用后，你的代码将和下面类似：
section .text global _start ;default entry point for linking _start: ; entry point for commands ; use the write syscall to print 'Hello world!' to stdout mov eax, 4 ; move syscall 4(write) to the eax register mov ebx, 1 ; move field descriptor for stdout to ebx mov ecx, msg ; move the memory address of our string to ecx mov edx, 13 ; move the length of the string to edx int 0x80 ; execute the syscall ; use the exit syscall to exit the program with a status code of 0 mov eax, 1 ; mov syscall 1(exit) to the eax register) mov ebx, 0 ; move status code to ebx int 0x80 ; execute the syscall section .data msg: db “Hello world!”, 0x0a ; the string, followed by a new line character
创建我们的可执行程序：
现在，我们的汇编代码已经创建了，接下来将要把它编译称为目标文件，然后使用链接器创建我们的ELF可执行文件，我们使用如下的NASM命令来创建我们的目标文件：
nasm -f elf32 -o <output object file> <input assembly file>
现在我们有了一个成功的目标文件，我们可以使用ld来链接它，然后创建最后的执行文件。我们使用如下命令：
ld -o <output file> <input object file>
假设这种情况成功了，我们应该有了一个全功能的ELF可执行程序。现在，我们可以执行我们的文件，并且保证正确执行。
附上NASM的下载地址：http://www.nasm.us/pub/nasm/releasebuilds/2.11.08/