编写shellcode的全过程

最新推荐文章于 2025-11-04 23:59:15 发布

原创

最新推荐文章于 2025-11-04 23:59:15 发布 · 4.5k 阅读

12 ·

CC 4.0 BY-SA版权

文章标签：

#byte #c #汇编 #windows #date #api

本文详细介绍了如何从C语言代码逐步转换成shellcode，以实现打开Windows计算器的功能。通过加载kernel32.dll库，构造堆栈中的字符串，调用WinExec API，最终得到能在WindowsXP SP3 + VC6.0环境下运行的shellcode机器码。文章还讨论了LoadLibraryA和LoadLibrary的区别，并提供了修复运行错误提示框的修正方案。

1、很简单的一段代码，功能就是打开Windows自带的计算器程序。而我要实现的shellcode的功能就是这个。

#include <windows.h> int main() { LoadLibraryA("kernel32.dll"); WinExec("calc.exe", SW_SHOW); return 0; }

2、将WinExec("calc.exe", SW_SHOW);改成汇编后的样子。

#include <windows.h> int main() { char str[]="calc.exe"; char* p = str; LoadLibraryA("kernel32.dll"); __asm { push 0; mov eax,p; push eax; mov eax,0x7c86250d; //WinExec的地址 call eax; } return 0; }

3、在堆栈中构造字符串，经典！这招是我在书上学来的，并非本人原创 -_-。/* * Author: Leng_que * Date: 2009年10月12日11:02:40 * E-mail: leng_que@yahoo.com.cn * Description: 一段通过WinExec运行calc.exe的shellcode雏形I * Comment: 在WindowsXP SP3 + VC6.0环境下调试通过 */ #include <windows.h> int main() { //因为WinExec这个API函数在kernel32.dll这个动态链接库里，所以要先加载它 LoadLibraryA("kernel32.dll"); __asm { push ebp; mov ebp,esp; //在堆栈中构造字符串：calc.exe xor eax,eax; push eax; sub esp,08h; mov byte ptr [ebp-0ch],63h; mov byte ptr [ebp-0bh],61h; mov byte ptr [ebp-0ah],6Ch; mov byte ptr [ebp-09h],63h; mov byte ptr [ebp-08h],2Eh; mov byte ptr [ebp-07h],65h; mov byte ptr [ebp-06h],78h; mov byte ptr [ebp-05h],65h; //执行WinExec，启动计算器程序