使用Buffer-Overflow执行一些简单的说明失败 - （Segfaults）

Question

我正在尝试缓冲溢出并使使系统执行mmap分配的地址，这将是某些简单说明的函数，即

mov $0x1, %rax
ret

opCode数组的\ x48 \ xc7 \ xc7 \ xc0 \ x01 \ x00 \ x00 \ x00 \ xc3。

我编写的以下代码

char shellcode[] = "\x48\xc7\xc0\x01\x00\x00\x00\xc3";
int main() {
#define page 400
    char buff[page];
    
    void* m = mmap(NULL, 
            sizeof(shellcode),
            PROT_WRITE | PROT_EXEC,
            MAP_ANONYMOUS | MAP_PRIVATE,
            -1,
            0);

    for(int i=0;i<page;i++) strcat(buff, "\x90");
    strcat(buff, shellcode);
    strcpy(m,buff);
    int(*f)() = m;
    return f();
}

（我的实际代码更长，所以这是关于在那里正在执行的操作的摘要），

但是当我运行它时，我会得到segfault

->  0x7ffff7ffa193: addl   %eax, (%rax)
    0x7ffff7ffa195: addb   %al, (%rax)
    0x7ffff7ffa197: addb   %al, (%rax)
    0x7ffff7ffa199: addb   %al, (%rax)
    0x7ffff7ffa19b: addb   %al, (%rax)
    0x7ffff7ffa19d: addb   %al, (%rax)
    0x7ffff7ffa19f: addb   %al, (%rax)
    0x7ffff7ffa1a1: addb   %al, (%rax)
    0x7ffff7ffa1a3: addb   %al, (%rax)
    0x7ffff7ffa1a5: addb   %al, (%rax)
    0x7ffff7ffa1a7: addb   %al, (%rax)
    0x7ffff7ffa1a9: addb   %al, (%rax)
    0x7ffff7ffa1ab: addb   %al, (%rax)
    0x7ffff7ffa1ad: addb   %al, (%rax)
    0x7ffff7ffa1af: addb   %al, (%rax)
    0x7ffff7ffa1b1: addb   %al, (%rax)

，但是如果我执行follwing shellCode，“ \ x32 \ xc0 \ xc0 \ x48 \ x48 \ x48 \ xbb\xd1\x9d\x96\x91\xd0\x8c\x97\xff\x48\x2b\xf7\xdb\x53\x54\x5f\x99\x52\x57\x54\x5e\xb0\x3b\x0f\x05\ x05“

它可以按预期工作。

请帮助我如何制作“ \ x48 \ xc7 \ xc0 \ x01 \ x00 \ x00 \ x00 \ x00 \ x00 \ xc3” exeute。