编写shellcode的全过程

最新推荐文章于 2022-12-22 15:41:00 发布

leng_que

最新推荐文章于 2022-12-22 15:41:00 发布

阅读量4.5k

点赞数 2

分类专栏：信息安全文章标签： byte c 汇编 windows date api

本文链接：https://blog.youkuaiyun.com/leng_que/article/details/4668805

版权

本文详细介绍了如何从C语言代码逐步转换成shellcode，以实现打开Windows计算器的功能。通过加载kernel32.dll库，构造堆栈中的字符串，调用WinExec API，最终得到能在WindowsXP SP3 + VC6.0环境下运行的shellcode机器码。文章还讨论了LoadLibraryA和LoadLibrary的区别，并提供了修复运行错误提示框的修正方案。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

1、很简单的一段代码，功能就是打开Windows自带的计算器程序。而我要实现的shellcode的功能就是这个。

#include <windows.h> int main() { LoadLibraryA("kernel32.dll"); WinExec("calc.exe", SW_SHOW); return 0; }

2、将WinExec("calc.exe", SW_SHOW);改成汇编后的样子。

#include <windows.h> int main() { char str[]="calc.exe"; char* p = str; LoadLibraryA("kernel32.dll"); __asm { push 0; mov eax,p; push eax; mov eax,0x7c86250d; //WinExec的地址 call eax; } return 0; }

3、在堆栈中构造字符串，经典！这招是我在书上学来的，并非本人原创 -_-。/* * Author: Leng_que * Date: 2009年10月12日11:02:40 * E-mail: leng_que@yahoo.com.cn * Description: 一段通过WinExec运行calc.exe的shellcode雏形I * Comment: 在WindowsXP SP3 + VC6.0环境下调试通过 */ #include <windows.h> int main() { //因为WinExec这个API函数在kernel32.dll这个动态链接库里，所以要先加载它 LoadLibraryA("kernel32.dll"); __asm { push ebp; mov ebp,esp; //在堆栈中构造字符串：calc.exe xor eax,eax; push eax; sub esp,08h; mov byte ptr [ebp-0ch],63h; mov byte ptr [ebp-0bh],61h; mov byte ptr [ebp-0ah],6Ch; mov byte ptr [ebp-09h],63h; mov byte ptr [ebp-08h],2Eh; mov byte ptr [ebp-07h],65h; mov byte ptr [ebp-06h],78h; mov byte ptr [ebp-05h],65h; //执行WinExec，启动计算器程序 push 0

最低0.47元/天解锁文章