shellcode例子

#include <stdio.h>
#include <stdlib.h>
#include "windows.h"
void test()
{
	MessageBox(NULL,"test","ShellCode",MB_OK);
}
int main(void)
{
	typedef void (* PF)();	
	unsigned char szBuf[256];
	unsigned char szBuf1[256]="\x6a\x00\x68\x38\x60\x40\x00\x68\x30\x60\x40\x00\x6a\x00\xff\x15\xa4\x50\x40\x00\xc3";//这就是shellcode,其实就是test的机器码,要制作shellcode其实不难,下面的while循环就可以把一段代码转换成,难的是如何去执行我们的shellcode,在哪执行,如何把他变成漏洞利用,当然这个地方要注意的是不是简单的把函数的汇编代码转换一下就行了,因为涉及程序访问数据的问题
	unsigned char *ps=(unsigned char *)&test; 
	unsigned char *pd=szBuf;
	PF pf=(PF)&szBuf[0];
	while(1)
	{
		*pd=*ps;
		if(*ps==0xc3)  //0xc3就是ret指令的机器码
		{
			break;
		}
		pd++,ps++;
	}
	pf();
	PF pf1=(PF)&szBuf1[0];
	pf1();
	return 0;
}

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值