((void (*)())buf)(); の意味について

Question

前提・実現したいこと

picoCTF2019のhandy-shellcodeという問題を解いていたところ、以下のようなソースコードが提示されました。

その中の、

((void (*)())buf)();

という部分が具体的にどのようなことをしているのかが分かりません。

該当のソースコード

#include <stdio.h>
#include <stdlib.h>
#include <string.h>
#include <unistd.h>
#include <sys/types.h>

#define BUFSIZE 148
#define FLAGSIZE 128

void vuln(char *buf){
  gets(buf);
  puts(buf);
}

int main(int argc, char **argv){

  setvbuf(stdout, NULL, _IONBF, 0);
  
  // Set the gid to the effective gid
  // this prevents /bin/sh from dropping the privileges
  gid_t gid = getegid();
  setresgid(gid, gid, gid);

  char buf[BUFSIZE];

  puts("Enter your shellcode:");
  vuln(buf);

  puts("Thanks! Executing now...");
  
  ((void (*)())buf)();


  puts("Finishing Executing Shellcode. Exiting now...");
  
  return 0;
}

試したこと

https://teratail.com/questions/181805

なども読みましたが、よく分かりませんでした。

Answer 1

(void ()()) は、戻り値なしの関数アドレスを示します
ということで、
(void ()())buf bufのアドレスを、関数アドレスにキャストしてます
ということで、

((void (*)())buf)();

bufのアドレスを関数アドレスにキャストして、関数として実行させていますね

Comments

[Prometheus]

解答ありがとうございます。

入力時点では変数であるbufを、関数として実行できるようにする、ということでしょうか？

[y_waiwai]

そういうことですね。
きっとそのバッファには機械語のデータが展開されるんでしょう

[Prometheus]

そういうことだったんですね。ようやく腑に落ちました。
ありがとうございました。