getenvaddr.c

// Imprime la dirección de una variable de entorno *cuando la lee otro programa*.
//
// Compensa la diferencia de longitud de argv[0] entre este helper y el target,
// para que la dirección impresa coincida con la que verá el programa objetivo.
//
// Uso:
//   ./getenvaddr SHELLCODE ./binario_objetivo
#include <stdio.h>
#include <stdlib.h>
#include <string.h>

int main(int argc, char *argv[]) {
    char *ptr;

    if (argc < 3) {
        printf("Uso: %s <ENV_VAR> <programa_objetivo>\n", argv[0]);
        return 1;
    }

    ptr = getenv(argv[1]);
    if (ptr == NULL) {
        fprintf(stderr, "[-] La variable %s no está exportada.\n", argv[1]);
        return 1;
    }

    // ajuste: cada char de diferencia en argv[0] mueve el entorno 2 bytes
    ptr += (strlen(argv[0]) - strlen(argv[2])) * 2;
    printf("%s estará en %p (cuando lo lea %s)\n", argv[1], ptr, argv[2]);
    return 0;
}