0day-简单动态获取API(shellcode)分析NO.1

最新推荐文章于 2022-07-11 07:34:00 发布
原创 最新推荐文章于 2022-07-11 07:34:00 发布 · 1.2k 阅读 · 1 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#shellcode

本文详细介绍了如何使用ollydbg进行反汇编操作，并利用IDAPro进一步提取机器码。最后，通过测试shellcode验证了整个流程的有效性。









ollydbg反汇编，得到机器码






提取机器码，这里用了另外一个反汇编大咖IDA Pro(Interactive Disassembler Professional)


最后测试shellcode



利用 0DAY 漏洞 CVE-2018-8174 获取windows系统 shell
Cwillchris的博客
05-27 879
一、 利用 0DAY 漏洞 CVE-2018-8174 获取windows系统 shell 实验环境： kali攻击机（192.168.98.30） window目标机（192.168.98.35） CVE-2018-8174脚本 实验步骤： 1、xshell上传 CVE-2018-8174 的 EXP 到 Kali 2、解压 CVE-2018-8174 并进入该目录 3、利用EXP生成恶意html文件，并放到/var/www/html，为了让目标机访问 python2
2023年国家护网0day-poc/exp漏洞全汇总(目前已更新到91个..实时更新中...)
08-21 5314
2023年国家护网目前收集到的0day和1day漏洞的poc或者exp大汇总，截止目前已更新到91个漏洞，本文会实时更新，有新的漏洞都会加上
shellcode中动态定位API
whatday的专栏
09-24 1386
  定位API的原理： 所有的win_32程序都会加载ntdll.dll和kerner32.dll这两个最基础的动态链接库。如果想要在win_32平台下定位kernel32.dll中的API地址 　　1，首先通过段选择字FS在内存中找到当前的线程环境快TEB。 　　2，线程环境快偏移位置为0x30的地方存放着指向进程环境块PEB的指针。 　　3，进程环境块中偏移位置为0x0C的地方存放着...
Kali利用0DAY漏洞CVE-2018-8174获取shell权限
weixin_43894771的博客
03-10 2238
*0day一把怎样的武器 0day漏洞，又称“零日漏洞”(zero-day)，是已经被发现(有可能未被公开)，而官方还没有相关补丁的漏洞。通俗地讲就是，除了漏洞发现者，没有其他的人知道这个漏洞的存在，并且可以有效地加以利用，发起的攻击往往具有很大的突发性与破坏性。*
动态获取API地址
LLC
09-19 819
DLL的实际装入地址不在01000000 这一段严格来说，应该是找kernel32.dll的基址，因为程序在入口点处的[esp]值，在kernel32.dll中。 找到了kernel32.dll的基址之后，通过查找其输出表，就可以找到LoadLibraryA和GetProcAddress这两个关键API的地址，然后再利用这两个函数得到其他API的地址（或者仍然通过查找输出表得到）。 以上就是
关于动态获取API地址
tony的专栏
03-26 1138
关于动态获取API地址 有些时候,我们需要动态获取一些API的VA,然后才能调用它们.比如在对PE可执行文件进行二次开发或编写注入shellcode时,这时很有可能我们想调用的API没有被该PE文件导入,或者其所处的DLL根本没被该PE引用载入.这时,我们的解决方法可以是(罗云彬的>和>都是用的这个方法,具体细节有点不同): (1)动态获取kernel.dll载入基地址
《0day 安全》-22章-内核漏洞利用技术
WocW的博客
05-14 907
内核漏洞利用技术 22.1 利用实验之 exploitme.sys ​ 首先给出实验代码，这里的代码经过作者微小的修改，但是基本与书上一致，看懂这里的代码需要有一点驱动编程基础。 #include<ntddk.h> #define DEVICE_NAME L"\\Device\\ExploitMe" #define DEVICE_LINK L"\\DosDevices\\ExploitMe" #define FILE_DEVICE_EXPLOIT_ME 0x00008888 #define
2021HW — Chrome 0day漏洞
战神/calmness的博客
04-13 1136
2021HW — Chrome 0day漏洞 目录 简述 漏洞环境 过程 修复建议 参考 2021HW — Chrome 0day漏洞 简述 北京时间4月13日凌晨，安全研究人员Rajvardhan Agarwal在推特上发布了一个可远程代码执行（RCE）的0Day漏洞，该漏洞可在当前版本的谷歌Chrome浏览器和微软Edge上运行。 为了测试该漏洞，研究者关闭了浏览器Edge89.0.774.76版本和Chrome89.0.4389.114版本的沙盒 分析ht...
【PWN】03.Linux-User Mode-栈溢出-x86-基本ROP
weixin_52553215的博客
11-23 4432
检查保护：checksec 文件名 编译并关闭栈保护：gcc -no-pie -fno-stack-protector -z execstack -m32 -o read read.c 查看程序使用了哪些函数：objdump -t -j .test.read（推荐使用ida）
渗透测试 ( 5 ) --- 扫描之王 nmap、渗透测试工具实战技巧合集
墨鱼菜鸡
07-11 6524
Nmap 官方文档 ( 中文文档是 Nmap 版本4.50，英文文档是最新的)： 英文文档：https://nmap.org/book/man.html中文文档：https://nmap.org/man/zh/index.html#man-description官方 Nmap 项目指南：https://nmap.org/book/toc.html ...
最短shellcode提取方法和测试【原创】
12-13
这是一个windows弹出对话框的shellcode，38个字节 在windows xp sp3下测试 已在vc++6，mingw，cygwin下编译测试
动态获取API的地址
weixin_43575859的博客
03-18 1332
原理： 现在虽然大部分Win32程序都使用ExitProcess函数来终止执行，但是其实用ret指令也是可以的。我们的应用程序的主程序可以被看成是一个被Windows调用的子程序。当父进程要创建一个子进程时，它会调用Kernel32.dll中的CreateProcess函数，CreateProcess函数在完成装载应用程序后，就会把一个返回地址用push压入栈，这个返回地址是子进程用ret来结束...
动态获取API入口地址，使exe文件的导入表为空
liumengcheng的专栏
01-29 1865
本文出自罗云彬的win32汇编那本书，我稍微做了一下修改 Windows在执行一个exe文件的时候会调用Kernel32.dll中的CreateProcess来启动应用程序的主程序，在执行应用程序之前windows会push返回地址。这个返回地址通过程序入口的[esp]就能得到。为什么要说这个返回地址呢，因为这个返回地址在Kernel32.dll模块中，而GetProcAddress和LoadL
shellcode API的自动定位
u200915331的专栏
07-20 1028
1.背景知识补充 在使用shellcode的时候有个很大的问题就是动态定位API，下面这段代码介绍的是利用PE结构来寻址API的方法。 步骤： a.找到PEB b.找到PEB_LDR_DATA c.找到InInitializationOrderModuleList d.找到kernel32.dll基地址 e.找到PE头 f.找到函数导出表 g.
又一个Windows Shell 0day漏洞出现
生命的守望
10-01 816
微软已经在当地时间周四确认一个影响Windows XP,2000,2003的Shell的漏洞,它存在于WebViewFolderIcon ActiveX control,当成功被攻击者击溃后将可以获取本地用户权限.其实这个漏洞早在七月中旬就被安全组织FrSIRT发现.但目前为止,我们还没有得到攻击代码的报告.Secunia已经将这个问题标记为"极度危险",建议用户在补丁发布之前关闭"WebView
利用shellcode来实现API的自动定位
Misaka10046的博客
09-16 535
代码 #include<stdio.h> void main() { _asm{ CLD//CF标志位清0,防止影响跳转 push 0x1e380a6a push 0x4fd18963 push 0x0c917432//保存MassageBox，ExitProcess，LoadLibrary //的hash值 mov esi,esp//保存栈顶的值 lea edi,[esi - 0xc] xor ebx,ebx mov bh,0x04 sub esp
Shellcode与动态加载
tuobaofeng的专栏
05-08 973
.386 .model flat,stdcall option casemap:none include windows.inc .code;代码段 start:;好了我们开始我们的Shellcode代码 push ebp sub esp,100 mov ebp,esp;预留函数地址空间下面我们把动态库基址和函数地址都存在ebp里面 ;**********************
【0day shellcode编写艺术】—— jmp esp、动态获取api。后续：编码、压缩
desword-- 技术，杂文。
12-11 2887
此次主要徒手体会了一下编写shellcode 的不容易。当真不容易，看着作者的代码，都感觉自己无处可以下手了。 需要的底层原理知识也还挺多需要补充上去的。 打算后期再逐渐补充。目前阶段将jmp esp弄懂了。后面动态获取api在主机上出错了。问题和搜索jmp esp代码时候貌似一样，产生访问越权的问题。后期再继续解决吧。 目前整理一下整个的思路。 1、shellcode、expoit的概念；
函数地址动态加载api
x
08-10 311
C版本:GetProcAddress 实现 asm: .386 .model flat, stdcall option casemap:none include windows.inc include user32.inc includelib user32.lib include kernel32.inc includelib kernel32.lib include msvcrt.inc includelib msvcrt.lib .code seh_handler proc C p
Python脚本Shellcode-Extractor用于Linux提取Shellcode详解
资源摘要信息:"Shellcode-Extractor是一个旨在从Linux可执行文件中提取shellcode和相关信息的Python脚本工具。该工具由Neetx在2017年创建，允许安全研究人员、逆向工程师或渗透测试者从二进制文件中提取嵌入的...
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值