将shellcode隐在BitNumber结构中

FFE4 FFE4 博客等级 墨衍会员 · AI 创作全网分发 墨衍智能分发 本文由作者通过墨衍一键同步至各平台 1分发平台 500+累计阅读 524平均单平台 已同步平台 优快云 微信公众号 微博 知乎 掘金 百家号 博客园 抖音 小红书 你的文章也可以这样分发 墨衍会员 ¥399起/年，写一次发全网 我也要 码龄9年
关注
原创 最新推荐文章于 2026-04-17 11:05:22 发布 524 阅读 AI 写同款· GEO 优化 ›
Shellcode和Payload入门102-代码中的加密-一如既往地源码和超详细注释 附 1： 测试碰撞率带接口源码在之前的Shellcode代码中， 对于必要的一些字符串常量采用的方法是： 将字符串以16进制形式保存在代码中。而大多数常用的调试工具能够对其进行转译，明眼人一看，诶，这有猫腻啊。 很容易导致我们的“计划”流产。 那顺水推舟的，就接着分享一下鄙人的字符串加密的算法以及需要留意之处。在Shellcode内加密字符串除了增加保密性以外，很重要的一点是能够缩小体积， 阅读详情

聪明的攻击者一般会将shellcode加密后在放入样本中，运行前解密出来！比如JavascriptToDoNet，生产的js版本的.netdll

其中会用到base64->des 两层加密。

其实利用C#的BigInteger结构，就可以对shellcode进行简单加密。

在这里插入图片描述

使用时，再讲数字转回来就行了：
在这里插入图片描述
样本Hash：ed6d53f98103db6420cf82bd642ab473fb79590c0c9349bb21b7f2176c1b1b1e

收录于
心情杂货铺

当前文章被收录于：

心情杂货铺
47 篇文章 4 人学习
订阅专栏 查看详情
标签
#shellcode #隐藏 #加密
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
隐藏shellcode小技巧 Shellcode是一种用来利用系统漏洞或实现特定功能的机器代码，它通常以字节码的形式存在，可以被注入到被攻击的程序或系统中，然后在运行时被执行。隐藏shellcode小技巧，Shellcode常常是黑客攻击中使用的关键组件，可以用于执行各种操作，例如获取系统权限、执行恶意代码、绕过安全措施等等。 它可以被用来控制操作系统或应用程序，包括获取管理员权限、拦截网络数据、窃取密码和敏感信息、在目标系统上创建远程访问后门等等。因此，Shellcode是黑客攻击中非常重要的一环。 Windows事件日志 阅读详情

相关推荐

将 Shellcode 藏在图片中

最近某安全会议上的某个的PPT,是英文的，内容如题所示是关于shellcode隐藏技术的。

实现免杀:Shellcode的AES和XOR加密策略(vt查杀率:4/70)

XOR加密又称为异或加密，异或加密属于对称加密。在异或加密中，使用一个密钥（通常称为密钥流）与明文数据进行异或操作，生成加密后的密文。解密过程与加密过程相同，将密文与相同的密钥流进行异或操作，即可恢复原始明文数据AES加密，即高级加密标准（Advanced Encryption Standard）加密，是一种对称密钥加密算法，广泛应用于现代密码学中对称密钥：加密和解密过程使用相同的密钥。因此，密钥的安全性至关重要。

xf555er的博客 2479

手把手教你用GD32F407VET6的EXMC驱动外部SRAM，搞定大内存需求

本文详细介绍了如何使用GD32F407VET6的EXMC外设驱动外部SRAM，解决嵌入式开发中的大内存需求问题。通过硬件连接方案、EXMC时序配置与初始化步骤，以及软件集成与内存管理技巧，帮助开发者快速实现内存扩展。特别适合需要处理图形显示缓冲、音频处理等大内存场景的GD32F407开发者。

weixin_30752699的博客 346

免杀-Shellcode分离隐藏&C++

Shellcode分离隐藏-让杀毒找不到。离免杀包含对特征和行为的分离两个维度，把shellcode从放在程序转移到加载进内存，把整块的ShellCode通过分块传输的方法上传然后再拼接，这些体现了基本的"分离"思想。

qq_45087791的博客 3500

从稀疏表示到低秩表示（一）

确定研究方向后一直在狂补理论，最近看了一些文章，有了些想法，顺便也总结了representation系列的文章，由于我刚接触，可能会有些不足，愿大家共同指正。 从稀疏表示到低秩表示系列文章包括如下内容： 一、 sparse representation 二、 一、 sparse representation 1  sparsity  一个线性表示解决的问题如下图所示：

彼岸花 3万+

`全网最细!! 入门必看Git教程链接:https://gitee.com/all-about-git`

全网 Git 入门教程 gitee.com。如果显示The requested URL returned error: 403错误，那就表示没有和window本地建立token令牌

qq_37855368的博客 3747

【转】C语言中的位域、字节序、比特序、大小端

1.比特序 / 位序 /bit numbering /bitendianness 我们知道一个字节有8位，也就是8个比特位。从第0位到第7位共8位。比特序就是用来描述比特位在字节中的存放顺序的。通过阅读网页http://en.wikipedia.org/wiki/Bit_numbering的内容，关于比特序我们得到下面的结论： （1）比特序分为两种：LSB 0位序和MSB ...

weixin_30678821的博客 415

斯坦福大学CS224d基础1：线性代数知识

本文为斯坦福CS229的内容，也是CS224d课程的背景数学知识。概括了在机器学习和深度学习中用到的大部分线性代数知识。为了便于大家查漏补缺，这里根据英文版本整理了一个中文版本。

龙心尘 2万+

shellcode的隐藏运行

学习shellcode程序设计时，在我们提取了shellcode以后，可以简单的实现其隐藏运行。  一、shellcode的运行 下面的这段代码，是简略的过程。 #include unsigned char ShellCode[] = "\x55\x8B\xEC\x33\xFF\x57\x83\xEC\x08....";    //其余省略 int main() {     ((

dongyewolong的专栏 1792

通过一个具体的例子，讲解 SAP Cloud Platform Integration(CPI) 的使用方法

最近笔者由于项目需要，又得学习一个新工具：SAP Cloud Platform Integration，简称 CPI，以前又叫做HCI - HANA Cloud Platform Integration Service.笔者想通过本文，把使用这个工具的第一手体会，分享给曾经用过SAP CRM中间件，但尚未有机会接触到CPI的朋友们。之所以本文标题里把SAP CRM中间件和SAP CPI关联在一起，是因为二者同广义上说，扮演的都是系统集成里中间件的角色。SAP ERP和CRM通过qRFC进行业务数据同步，而中

2007 年 ~ 2025 年，深耕 SAP 技术 18 年 2273

基于STM32L4XX、HAL库的MMA8452QR1姿态传感器驱动程序设计

/ HAL库需要左移1位。#define MMA8452Q_I2C_ADDRESS 0x1D // SA0=1时的地址。* @param range: 量程(MMA8452Q_RANGE_2G/4G/8G)* @param haccel: MMA8452Q句柄。* @param haccel: MMA8452Q句柄。* @param haccel: MMA8452Q句柄。* @param haccel: MMA8452Q句柄。* @param haccel: MMA8452Q句柄。

zhusl6688的博客 770

理解stm32 bit-band映射公式

bit_band，直译为位带，也翻译成别名存储区。 映射公式：  bit_word_addr = bit_band_base + (byte_offset x 32) + (bit_number × 4)  （式1） 其中：  bit_word_addr —— bit_band中字的地址，它映射到某个寄存器位。  bit_band_base —— bit_band

风之羽 6934

深度解析：C# Modbus TCP协议解析与异常处理（工控上位机必备）

协议解析要精准：掌握MBAP头和PDU的结构，尤其是常用功能码的请求/响应格式，避免因字节处理错误导致通信失败；异常处理要全面：覆盖通信层、协议层、数据层的所有异常类型，针对工业场景制定重试、重连、滤波等策略；资源管理要规范：使用释放资源，采用连接池复用连接，避免端口泄露；工业场景要适配：结合工控现场的特点（网络波动、电磁干扰、设备忙），优化通信效率和数据处理逻辑。通过以上解析和策略，可确保C#上位机与工业设备的Modbus TCP通信具备高稳定性、高可靠性、高容错性，满足工控领域的严苛要求。

这里只有干货：从 Modbus 通信到 MES 对接，从 YOLO 训练到工控机部署，带你搞定工业软件开发全流程。 997

关于JS中number位(Bit)操作的一些思考

  JavaScript中所有的数字都按照IEEE-754标准储存为64位。但是位操作符却是转换为32位数字进行操作的。关于这一点的可用性进行了一些思考。 32带符号整数   先来复习一下32带符号整数的数据表示方式。在计算机中，所有的数据都是被储存为0和1的序列，数字也不例外。比如数字4，通过二进制转换，储存为100。但是整数在实际业务场景中是存在正负的，如何用01序列来表示一个负数呢。我们可以...

tangding12的博客 2536

Qwen大模型参数解析

Qwen系列模型的参数主要分为（决定模型结构）和（控制生成行为）两类。由于该系列已迭代多个版本，参数设计也在不断演进，我会结合最新版本为你进行分层梳理。

yeyiboy的博客 165

迈瑞BS系列全自动生化分析仪LIS协议接口手册(内含HL7和ASTM)

迈瑞BS系列全自动生化分析仪LIS协议接口手册，内含HL7和ASTM)

几种字符串加密解密的方法

第一种：〔 Python 与 Bash Shell 的结合 〕 这个命令会让你输入一个字符串，然后会再输出一串加密了的数字。 加密代码[照直输入]: python -c 'print reduce(lambda a,b: a*256+ord(b), raw_input("string: "), 0)' 解密代码[数字后+P]： dc -e 输出的数字P 第二种：〔

guoliushui的专栏 2548

Probability and Statistics - 4th edition

Probability and Statistics - 4th edition

位运算-Number of 1 Bits（求一个十进制数字，它的二进制表示中有多少个 1（bit））

问题描述： Write a function that takes an unsigned integer and returns the number of ’1' bits it has (also known as the Hamming weight). For example, the 32-bit integer ’11' has binary representa

1240

lwip-2.0.3

lwip是瑞典计算机科学院(SICS)的Adam Dunkels 开发的一个小型开源的TCP/IP协议栈。实现的重点是在保持TCP协议主要功能的基础上减少对RAM 的占用。

温度PID控制PLC程序

温度PID稳定控制程序，适用于欧姆龙PLC，对其他PLC也具有很大参考价值

怎么把位域合成一个字节_C语言中的位域、字节序、比特序、大小端

转：http://www.360doc.com/content/13/0624/10/496343_295125641.shtml1.比特序 / 位序 /bit numbering /bitendianness我们知道一个字节有8位，也就是8个比特位。从第0位到第7位共8位。比特序就是用来描述比特位在字节中的存放顺序的。通过阅读网页http://en.wikipedia.org/wiki/...

weixin_39817215的博客 837

如何把.exe的函数转成dll_红蓝对抗之如何利用Shellcode来躲避安全检测

写在前面的话对于红队安全研究团队来说，一次成功的渗透测试必须是不被目标系统发现的，随着现代终端检测和响应(EDR)产品日趋成熟，红队也必须随之每日俱进。在这篇文章中，我们将跟大家介绍FireEye Mandiant红队研究人员如何通过构造特殊Payload来绕过现代EDR产品，并获取到目标系统的完整命令控制访问权。Shellcode注入或Shellcode执行往往是我们在目标系统上实现P...

weixin_39666782的博客 671

bit-band

今天同事问我bit-band是什么？当时没有答上来，后来翻开书，一下子竟看到了这一部分的介绍，还是得多看书多学习啊。 cortex-M3的存储器系统支持位段特性，当然只有一些特殊的存储器区域才支持位段操作。 位段区域：支持位段操作的存储器区域，分别是SRAM区域的头1M和外设区域的头1M。 位段别名：访问位段别名会引起对位段区域的访问（位段操作）。 映射关系如下图所示：

Wuya Blog 4852

Shellcode加密原理之自己动手写加密器

shellcode是一段用于利用软件漏洞而执行的代码，在实际的软件中，某些软件对允许输入的字符范围做了限制，导致检测到非法字符，从而无法成功输入shellcode。这时就需要加密shellcode。谷歌有一个开源工具ALPHA 3，可以将shellcode加密为全ascii可见字符。其大致原理根本文我们讲的是差不多的。 本文，我们要自己实现一个shellcode加密。我们就从攻防世界的一题hol...

seaaseesa的博客 1953

Python修改文件往指定行插入内容

需求：批量修改py脚本中的类属性，为类增加一个core = True新的属性 a.py class A(): description = "abc" 现在有一个1.txt文本，保存着需要修改的py文件中含有的description属性。 1.txt description = "abc" description = "123" 实现思

Sven的忘却日记 1万+

使用注册表关闭Windows防火墙

#include "stdafx.h" #include <windows.h> int _tmain(int argc, _TCHAR* argv[]) { HKEY hKey = nullptr; LONG lRet = NULL; char* szSubkey = "SYSTEM\\CurrentControlSet\\services\\Shared...

Sven的忘却日记 7138

还原永恒之蓝下载器PS脚本混淆

注意：以下代码为真实永恒之蓝木马下载器恶意ps代码，请不要在真实机运行、测试以及调试！！！ 下面代码取自了该病毒设置的计划任务 powershell.exe -nop -ep bypass -e SQBFAFgAIAAoAE4AZQB3AC0ATwBiAGoAZQBjAHQAIABOAGUAdAAuAFcAZQBiAEMAbABpAGUAbgB0ACkALgBkAG8AdwBuAGwAbwBhAG...

Sven的忘却日记 6715

SouceInsight v4 注册机源码

下面c++代码可以用来生成Source Insight v4.0的注册码，网络验证还需要各位自己去patch一下！~ #include "stdafx.h" #include <windows.h> int main() { byte serial_table[] = { 0x4b, 0x56, 0x39, 0x36, 0x47, 0x4d, 0x4a, 0x59, 0x48, ...

Sven的忘却日记 5369
上一篇： COM编程学习笔记
下一篇： 使用命令行提取微软补丁文件
点赞 0
评论 0
书签 书签 0
FFE4
FFE4
博客等级 码龄9年 234粉丝 166原创
+ 关注 专栏目录 订阅专栏
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值