编写shellcode 常见敏感字符

墨衍会员 · AI 创作全网分发 墨衍智能分发 本文由作者通过墨衍一键同步至各平台 1分发平台 900+累计阅读 906平均单平台已同步平台优快云微信公众号微博知乎掘金百家号博客园抖音小红书 你的文章也可以这样分发 墨衍会员 ¥399起/年，写一次发全网我也要 → 码龄19年

关注

原创最新推荐文章于 2026-07-16 15:45:16 发布 906 阅读 AI 写同款· GEO 优化 ›

[BUUCTF]PWN——mrctf2020_shellcode_revenge（可见字符shellcode） mrctf2020_shellcode_revenge 例行检查，64位程序，开启了RELRO和PIE 本地运行看一下大概的情况 64位ida载入，没法f5，直接看汇编 jg大于则跳转，jl小于则跳转，jump无条件跳转要让程序继续执行下去，肯定是跳转loc_11AC loc_123A loc_11B8 cdqe使用eax的最高位拓展rax高32位的所有位 movzx则是按无符号数传送+扩展（16-32） EAX是32位的寄存器，而AX是EAX的低16位,AH是ax的高8位，而AL是ax的低阅读详情

编写shellcode 常见敏感字符
0x00
0x20
0x0A
0x0D
0x0B
0x0c

收录于

当前文章被以下社区和专栏收录：

标签

手把手教你写纯字符ascii shellcode——最通俗易懂的alphanumeric shellcode生成指南 ascii shellcode : 自动生成shellcode，手写shellcode 阅读详情

相关推荐

Shellcode手工编写与自动化工具对比：从汇编原理到实战应用

Shellcode作为一段不依赖外部库、可直接在内存中执行的机器码，是安全研究、渗透测试和漏洞利用中的核心概念。其原理在于通过精心构造的指令序列，直接调用操作系统内核功能，实现进程控制、权限提升等目标。这种技术价值在于能够绕过传统安全防护机制，在受限环境中执行任意代码。在应用场景上，Shellcode广泛用于渗透测试、红蓝对抗、漏洞利用开发和恶意软件分析。无论是追求极致精简和可控性的手工编写，还是注重功能集成和工程化的自动化工具生成，都需要深入理解系统调用、内存布局和指令集架构。本文聚焦于Shellcode

584

[BUUCTF-pwn]——mrctf2020_shellcode_revenge(可见字符shellcode)(内涵peak小知识)

[BUUCTF-pwn]——mrctf2020_shellcode_revenge(可见字符shellcode) 检查了下保护发现NX 没有开，肯定要自己写shellcode呀。不过这道题，刷新了我的认知。众所周知，手写的shellcode里面肯定有很多不可见字符。第一次碰到可见的shellcode。看下IDA, 不能反汇编不过问题不大,没事. 个人建议,看汇编的时候,建议看流程图,更加直观将shellcode写入,那个buf 不过下面肯定大于0呀.rbp + var_8是我们输入字符串的长度.发生转

Y_peak的博客 1618

OllyDbg调试Shellcode注入的全面讲解

深入剖析如何使用OllyDbg调试Shellcode注入过程，涵盖内存分析与执行流程监控，帮助逆向工程师掌握核心技巧。通过实际操作展示ollydbg在检测和分析恶意代码行为中的关键作用。

weixin_42451850的博客 831

171115 杂项-可见字符组成的Shellcode

1625-5 王子昂总结《2017年11月15日》【连续第411天总结】 A. JarvisOJ-Basic-Shellcode B. 题目如下：下载下来打开以后发现是一段正常字符串： PYIIIIIIIIIIIIIIII7QZjAXP0A0AkAAQ2AB2BB0BBABXP8ABuJIYIhkmKzyCDq4l4FQyBlrRWEahI1tLKT16Pnk1ftLnkP

whklhhhh的博客 1929

栈溢出漏洞利用实战：从Ret2text到Ret2shellcode的PWN入门指南

栈溢出是二进制安全领域的核心漏洞类型，其原理在于程序向栈上的缓冲区写入数据时，未对边界进行有效检查，导致数据覆盖了相邻的栈内存区域，包括关键的返回地址。理解栈帧布局、函数调用约定和内存保护机制是掌握其利用技术的基础。在CTF竞赛和渗透测试中，栈溢出利用具有极高的技术价值，常被用于实现任意代码执行，从而获取系统控制权。针对不同的防护场景，主要衍生出两种经典利用思路：Ret2text（返回到程序自身代码）通过复用程序或库中的代码片段（gadget）构造利用链，稳定性高，是现代ROP技术的基础；Ret2shell

weixin_30861459的博客 710

隐藏shellcode小技巧

Shellcode是一种用来利用系统漏洞或实现特定功能的机器代码，它通常以字节码的形式存在，可以被注入到被攻击的程序或系统中，然后在运行时被执行。隐藏shellcode小技巧，Shellcode常常是黑客攻击中使用的关键组件，可以用于执行各种操作，例如获取系统权限、执行恶意代码、绕过安全措施等等。它可以被用来控制操作系统或应用程序，包括获取管理员权限、拦截网络数据、窃取密码和敏感信息、在目标系统上创建远程访问后门等等。因此，Shellcode是黑客攻击中非常重要的一环。 Windows事件日志

计算机毕业论文源码，学生个人网页制作html源码。贴近用户做网络推广和互联网优化。 418

mrctf2020_shellcode_revenge

64位，开了PIE和RELRO，看到RWX出来，就感觉是shellcode了进入IDA，没法反编译到read这里，就是，并且buf是0x410，没法溢出下面这里，就是判断你输入的是否是可见字符。

qq_62887641的博客 1516

免杀技术中的shell之 webshell && shellcode

WebShell与Shellcode是网络攻击中常见的后门技术，但二者免杀难度差异显著。WebShell免杀主要通过脚本混淆（如Base64编码、大小写混淆）绕过WAF/AV，技术门槛较低；而Shellcode免杀需对抗内存保护机制（如DEP、ASLR）和EDR行为监控，涉及底层系统调用（如Direct Syscall）和高级编码（如XOR加密），复杂度更高。掌握Shellcode免杀后，WebShell免杀更易实现，反之则不然。技术上，Shellcode免杀因涉及汇编、OS内核等更显深度，适合红队

盾悟 2万+

Shellcode详解

Shellcode是一种小巧、紧凑的机器代码，通常用于利用软件漏洞或注入攻击中。其名称来源于早期的黑客技术，其中的代码通常会启动一个命令行shell（如Bash或cmd），因此称为“shellcode”。不过，现在shellcode不仅仅用于启动shell，还可以执行各种恶意活动，如下载并执行恶意软件、修改系统设置等。

N阶二进制的博客 4517

新手避坑指南：用PIC16F15355开发板和MCC完成第一个UART通信项目

本文为新手提供了使用PIC16F15355开发板和MPLAB代码配置器（MCC）实现首个UART通信项目的完整指南。通过图形化配置系统时钟、UART参数并自动生成驱动代码，手把手教学如何避开常见陷阱，快速完成从环境搭建、代码编写到调试输出的全流程，助力开发者高效入门PIC单片机开发。

bash7scripter的博客 725

【电子元件篇】电容的九大作用与选型指南-超简单解读

本文系统介绍了电容的基础概念、核心功能及实际应用。电容作为存储电荷的被动元件，其容值公式为C=Q/V，单位包括法拉及常用派生单位。文章重点解析了电容的九大功能：滤波（通过RC低通电路抑制噪声）、耦合（传递交流隔离直流）、去耦（稳定供电）、储能（短暂供电）、定时（RC延时）、谐振（RLC振荡）、旁路（高频通路）、电压调节（DC-DC转换）以及保护（吸收浪涌）。同时详细阐述了电容分类（陶瓷/电解/薄膜等）、参数选型要点（耐压/容值/精度/温度）及PCB设计注意事项，并针对不同应用场景提供了具体选型建议和常见误区

2301_81299416的博客 4004

Linux x86无空字节Shellcode编写：从汇编原理到execve实现

在计算机安全与底层系统编程领域，Shellcode作为一段精心构造的机器码，其核心价值在于能在受限环境下执行特定操作。其工作原理基于直接与CPU寄存器交互，通过系统调用接口与操作系统内核通信。在Linux x86架构中，系统调用通过int 0x80软中断触发，需遵循特定的寄存器传参约定。Shellcode的技术价值体现在漏洞利用、渗透测试等安全场景中，它要求代码紧凑、无特定坏字符（如空字节0x00），以确保能完整注入并执行。本文聚焦于无空字节Shellcode的构建，通过分析x86指令编码特性，详解如何避免

477

迅投miniQMT量化交易之【网格交易】的实现（25）——写在最后

和大家一起分享如何使用miniQMT实现我们自己的网格交易系统。如果您对量化交易感兴趣，欢迎一起交流。

tzzqn2008的专栏 829

Windows/Linux双平台Shellcode生成与加载实战指南

Shellcode作为一段可独立执行的机器码，是漏洞利用与安全测试中的核心技术组件。其原理在于绕过高级语言运行时依赖，直接与操作系统内核交互，实现精准控制。掌握Shellcode生成与加载技术，对于理解内存攻击、构建自定义安全工具链具有重要价值，广泛应用于渗透测试、漏洞研究及逆向工程等领域。本文聚焦于使用Metasploit Framework的msfvenom工具，详细解析跨平台Shellcode生成、编码与格式转换，并深入探讨通过C语言加载器在内存中分配可执行区域、复制并跳转执行Shellcode的完整

weixin_34195364的博客 324

TWINCAT3保姆级教程：手把手教你给Ecat从站烧录EEPROM（含XML配置避坑指南）

本文提供TWINCAT3环境下Ecat从站EEPROM烧录的完整教程，涵盖XML配置避坑指南。详细讲解环境准备、设备扫描、XML文件配置、EEPROM烧录流程及故障排查，帮助工程师高效解决设备识别问题，提升产线调试效率。

weixin_30693683的博客 515

PLC批量读写优化：C# Modbus TCP多寄存器批量操作（效率提升50%）

效率提升：请求次数减少90%以上，通信耗时降低50%-95%；资源节约：减少网络带宽占用和PLC/上位机CPU负载；稳定性提升：更少的请求意味着更少的通信异常；适配高频采集：满足工业现场100ms/次的高频率数据采集需求。工业落地时需注意：批量操作的核心是地址连续化规划，提前与PLC工程师协同规划寄存器地址，是优化的前提；同时需配合重试、校验机制，确保批量操作的可靠性。

这里只有干货：从 Modbus 通信到 MES 对接，从 YOLO 训练到工控机部署，带你搞定工业软件开发全流程。 1258

如何编写高效Shellcode？BinExp项目手把手教你注入与利用技巧

BinExp项目是一个专注于Linux二进制漏洞利用（Binary Exploitation）的开源学习资源，通过系列实验课程帮助开发者掌握栈溢出、Shellcode注入等核心安全技术。本文将结合项目中的实战案例，带你快速掌握Shellcode的编写方法与内存注入技巧，即使是新手也能轻松入门二进制漏洞利用。 ## 一、什么是Shellcode？二进制漏洞利用的核心武器 Shellcode是一段

gitblog_00684的博客 964

15、目标检测模型的评估指标与YOLO算法解析

本文详细解析了目标检测模型的评估指标，包括精确率、召回率、AP、mAP及IoU的定义与作用，并深入介绍了YOLO算法的核心原理与推理流程。从网格划分、锚框引入到边界框细化与后处理，全面阐述了YOLO如何实现快速准确的目标检测。同时总结了YOLO在智能安防、自动驾驶和工业检测等领域的应用，并展望了其未来在准确性提升、多类别支持和技术融合方面的发展趋势。

work3的博客 64

Kali环境下msfvenom免杀Shellcode实战：从生成到绕过检测

Shellcode作为一段能在目标系统执行特定操作的机器码，是渗透测试与安全研究中的核心载荷。其工作原理是通过内存注入或漏洞利用等方式，在目标进程中直接运行。随着终端安全软件检测能力的提升，Shellcode的免杀技术价值日益凸显，它通过编码、加密、混淆等手段，有效绕过静态特征与动态行为检测。在实战应用场景中，结合Kali Linux环境与msfvenom工具链，安全研究人员可以快速生成并定制免杀载荷。本文聚焦于msfvenom参数解析、多重编码混淆、自定义加载器编写等关键技术，帮助读者应对Shellcod

weixin_33978044的博客 385

通用抓取————6D位姿估计

这意味着算法在没有物体的先验知识（如 CAD 模型）的情况下，依然能够通过神经网络捕捉物体的外观、形状和几何特征，生成相关的 6D 位姿估计。通过输入物体类别的描述，算法能够推断出该类别物体的位姿和尺度，无需特定物体的 CAD 模型。在这个坐标空间中，物体的位姿和尺度都是已知的，基于这个标准化表示，算法可以对输入图像中的物体进行 6D 位姿和尺寸的估计。￮优势: ICP 是一种非常有效的位姿优化算法，特别适合精细调整物体的位姿，确保最终估计的位姿与真实物体的点云或模型高度一致。

具身机器人和通用AI 2376

Unitree G1仿人机器人协同搬箱：从仿真搭建到多机协同部署完整指南

Unitree G1仿人机器人协同搬箱技术方案摘要本文提供了一套完整的Unitree G1人形机器人协同搬箱解决方案，涵盖从仿真环境搭建到多机协同部署的全流程。核心内容包括：双仿真环境配置：同时搭建Gazebo+ROS Noetic基础仿真环境与Isaac Gym+Mujoco高性能RL训练环境，支持Sim2Sim迁移验证训练框架搭建：详细配置unitree_rl_gym框架，提供PPO算法定制化训练流程和参数优化方案数据集应用：整合宇树开源真机数据集(UnifoLM-WBT-Dataset)~~~

huanghm88的专栏 471

深入理解 Shellcode：概念、原理与实战代码解析

在计算机安全和逆向工程领域，Shellcode 是一个极为关键的概念。对于很多刚接触编程的小伙伴来说，它可能既神秘又充满吸引力。今天，就让我们一起深入了解 Shellcode 究竟是什么，它的原理是怎样的，以及通过实际代码来感受它的魅力。

m0_57836225的博客 1592

Statistics and Machine Learning Toolbox

Statistics and Machine Learning Toolbox（带书签），MATLAB统计学习工具

ret2shellcode

shellcode最简单的shellcode就是，然而我们想要把这个代码写进栈中并且执行的话就必须将其写成机器码的形式。那么很显然，我们可以写一个C语言函数，然后将其编译成机器码，再使用工具查看其中的机器码作为shellcode。但是这样做有个很大的缺陷，那就是使用C语言编写的程序包含很多不必要的成分，比如函数调用，全局偏移表，序言和尾声代码等，所以最好的方法就是直接使用asm代码写shellcode再将其转化为机器码。压入字符串终止符null。

2404_87788362的博客 892

efm32 入门.pdf

本PDF共计22页，介绍的是操作驱动API，下载与否自己斟酌。

复分析阿尔福斯(Ahlfors) 第三版答案英文

答案分为十章，有部分习题没有答案，全英文复分析阿尔福斯(Ahlfors) 第三版答案

深入理解Shellcode混淆加密技术

Shellcode是攻击者利用漏洞进行远程代码执行的核心部分。然而，传统的Shellcode往往被防御机制所检测和拦截。为了绕过这些防御机制，攻击者采取了一系列混淆和加密技术来隐藏Shellcode的真实意图和功能。在本文中，我们将深入探讨Shellcode混淆和加密技术的原理和实践。一、Shellcode简介Shellcode是一段用于利用计算机系统中的漏洞或进行恶意活动的机器码。它通常是由黑客编写的，并被注入到受攻击的系统中，以执行特定的操作，比如获取系统权限、执行远程命令、下载和安装恶意软件等。

weixin_51030879的博客 1571

pscad IEEE标准系统搭建说明

pscad IEEE标准系统搭建说明，包含典型的IEEE 9节点、14节点、30节点、39节点和118节点系统。内含标准测试系统的原始数据和潮流结果。

shellcode免杀之VirtualAlloc函数加载shellcode过杀软

go语言木马免杀

orange777 1364

PWN基础10：Ret2Shellcode 32位实例

0x01 Ret2Text的局限性

prettyX的博客 1281

上一篇： ShellCode第一课

下一篇： WinDBG双机调试配置

Shellcode手工编写与自动化工具对比：从汇编原理到实战应用