天元喜羊羊的博客

参考了其他文章。   C语言代码如下： #include #include char sc[] = "\x31\xc0" "\x50" "\x68\x6e\x2f\x73\x68" "\x68\x2f\x2f\x62\x69" "\x89\xe3" "\x50" "\x53" "\x89\xe1" "\xb0\x0b" "\

方法一，用mov，代码： ;hello_mov.asm section .data msg db "Hello, world!", 0xA len equ $ - msg section .text global _start _start: mov edx, len mov ecx, msg

花了点时间写代码来获取shellcode #!/bin/sh objdump -d $1 | awk -F ':|xor|mov|int' '{if(NR>7)print $2}' | sed 's/[ |\t]*$//g' | sed 's/\t/ /g' | sed 's/ /\\x/g' | sed 's/^/\"&/g' | sed 's/$/&\"/g' 效果： [roo

在linux下输入man 3 exit [root@localhost ~]# man 3 exit 得到   NAME exit - cause normal process termination SYNOPSIS #include void exit(int status); DESCRIPTION