¿Qué está haciendo esta función de búfer?

Tengo un código que tiene la siguiente función en:

//some code before // buf is a char[] containing shellcode ((void(*)( ))buf)( ); //Not sure how this works 

¿Alguien puede describir lo que realmente hace la función anterior y cómo?
Sintácticamente también es bastante confuso!

El código completo ejecuta un código shell y forma parte de un módulo de seguridad * bien conocido y ampliamente utilizado, en caso de que desee ver la fuente completa. Si hay alguna diferencia, gcc -z execstack se usa durante su comstackción.

Gracias.

* (Fuente en la página 3)

Está convirtiendo buf en una función y ejecutándola como si fuera una función que devuelve void y no toma argumentos. Esencialmente ejecutando el shellcode.

Desde el código fuente en el artículo:

 #include  #include  const char code[] = "\x31\xc0" /* Line 1: xorl %eax,%eax */ "\x50" /* Line 2: pushl %eax */ "\x68""//sh" /* Line 3: pushl $0x68732f2f */ "\x68""/bin" /* Line 4: pushl $0x6e69622f */ "\x89\xe3" /* Line 5: movl %esp,%ebx */ "\x50" /* Line 6: pushl %eax */ "\x53" /* Line 7: pushl %ebx */ "\x89\xe1" /* Line 8: movl %esp,%ecx */ "\x99" /* Line 9: cdql */ "\xb0\x0b" /* Line 10: movb $0x0b,%al */ "\xcd\x80" /* Line 11: int $0x80 */ ; int main(int argc, char **argv) { char buf[sizeof(code)]; strcpy(buf, code); ((void(*)( ))buf)( ); } 

Copia el contenido del code en buf , distribuyéndolo secuencialmente. Las primeras líneas configuran la función prólogo (configuración de la stack, etc.). Mira a la máquina como si el código que se presenta en buf sea ​​el mismo que se vería si en realidad fuera una función. Cuando se lanza, el comstackdor le permite llamar a la función que comienza en buf . Bastante asombroso no es así? Pero es conceptualmente simple.

Esa statement convierte buf a un puntero a una función (con el tipo void(*)() ), y luego llama a esa función.

 buf // `buf` decays to a pointer to the first element of `buf` (void(*)())buf // this pointer has its type changed to `void(*)()` // (a pointer to a function taking no arguments and returning void) ((void(*)())buf)(); // this function is called 

buf se buf en un puntero de función y luego se invoca esa función. void es el tipo de retorno. El último conjunto de parens es donde irían los argumentos si hubiera alguno.