171115 杂项-可见字符组成的Shellcode

最新推荐文章于 2025-06-19 15:17:00 发布
原创 最新推荐文章于 2025-06-19 15:17:00 发布 · 1.8k 阅读 · 4 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

博客讨论了如何将Shellcode编码为可见字符，引用了Alpha2工程作为示例，并解释了其实质类似于bxx编码。通过分析解码过程，揭示了将不可见机器码转化为可见字符串的技术。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

1625-5 王子昂 总结《2017年11月15日》 【连续第411天总结】
A. JarvisOJ-Basic-Shellcode
B.
题目如下：
这里写图片描述
下载下来打开以后发现是一段正常字符串：

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

最低0.47元/天 解锁文章

200万优质内容无限畅学
shellcode 的艺术
2301_77498991的博客
04-28 378
这里总结一下shellcode的各种类型。
【CTF题解NO.00002】minilCTF 2020 - write up by arttnba3
arttnba3的博客
08-18 1034
【CTF题解NO.00002】minilCTF 2020 - write up by arttnba30x00.绪论0x01.Sign inStarting Point0x02.PWNhelloret2text执行过程：ret2shellcode修正过程：高阶解法：栈迁移ezsc程序分析Alphanumeric Shelllcodeeasycpp程序分析Use After Freenoleakpwnchroottime_management 0x00.绪论 mini-LCTF，前身是makerCTF，是西电
[BUUCTF-pwn]——mrctf2020_shellcode_revenge(可见字符shellcode)(内涵peak小知识)
Y_peak的博客
03-29 1468
[BUUCTF-pwn]——mrctf2020_shellcode_revenge(可见字符shellcode) 检查了下保护发现NX 没有开，肯定要自己写shellcode呀。 不过这道题，刷新了我的认知。众所周知，手写的shellcode里面肯定有很多不可见字符。第一次碰到可见的shellcode。 看下IDA, 不能反汇编不过问题不大,没事. 个人建议,看汇编的时候,建议看流程图,更加直观 将shellcode写入,那个buf 不过下面肯定大于0呀.rbp + var_8是我们输入字符串的长度.发生转
ASCII码-shellcode的技巧
Palpitate_LL的博客
06-19 657
网上已经有成熟的工具了，所以就简单记录一下工具怎么用吧结合题目来看吧，没有开启NX保护，基本这类型题目九成九都是shellcode题程序一开始会让我们在bss段上输入数据，并且判断输入的字符大小是否小于0x1F，再结合NX保护没开启的操作，很容易可以想到此时输入的就是shellcode，而每个字节的不能小于0x1F，那么使用ASCII码shellcode就可以完全绕过了，因为小于0x1F的都是不可见字符接着再来看题目存在的漏洞，题目存在很明显的UAF漏洞。
[BUUCTF]PWN——mrctf2020_shellcode_revenge（可见字符shellcode）
mcmuyanga的博客
03-15 4653
mrctf2020_shellcode_revenge 例行检查，64位程序，开启了RELRO和PIE 本地运行看一下大概的情况 64位ida载入，没法f5，直接看汇编 jg大于则跳转，jl小于则跳转，jump无条件跳转 要让程序继续执行下去，肯定是跳转loc_11AC loc_123A loc_11B8 cdqe使用eax的最高位拓展rax高32位的所有位 movzx则是按无符号数传送+扩展（16-32） EAX是32位的寄存器，而AX是EAX的低16位,AH是ax的高8位，而AL是ax的低
手把手教你写纯字符ascii shellcode——最通俗易懂的alphanumeric shellcode生成指南
HiTaQini
05-31 7146
ascii shellcode : 自动生成shellcode，手写shellcode
metasploit之字母数字的shellcode
Yale的博客
01-31 1472
Alphanumeric Shellcode 在攻击过程中，由于被攻击的应用程序的字符串过滤功能，我们有时候可能会需要完全由字母数字组成的shellcode。 通过msfvenom可以很容易产生上述要求的shellcode。 比如我们要产生一个混合了大小写编码的字母数字的shellcode，可以如下图操作： 我们启动python的交互界面 然后把之前输出的buf的内容全部复制过来 之后将其打...
cpp-使用纯CC编写的ShellCode生成框架
08-16
1. **编码与解码**：框架可能提供了将ShellCode转换为可打印字符集（如ASCII）以便在网络中传输，以及将这些字符解码回原始机器码的功能。 2. **平台兼容性**：由于不同架构的处理器指令集不同，框架可能包含针对...
跨架构Shellcode编译器的设计与应用
压缩包子文件的文件名称列表“xarch_shellcode-master”指向了一个具体的项目。这个文件名暗示了项目可能被托管在一些代码托管平台上，如GitHub，并且名字中的"xarch"可能指的是“cross architecture”（跨架构），...
Linux系统下CaptfEncoder-win-x64-2.1.0密码解码工具
最新发布
06-24
Shellcode 编码，用于生成或转换适合在特定环境执行的机器代码；Sql 编码，帮助对 SQL 查询语句进行编码处理，防止注入攻击；Tap Code（敲击码），通过敲击次数和停顿来传递信息的编码方式；Unicode 编码，支持多种...
Shellme：快速Shellcode生成器指南
gitblog_00613的博客
09-01 440
Shellme：快速Shellcode生成器指南 一、项目目录结构及介绍 Shellme项目提供了一个简单的命令行工具来生成Shellcode，简化了开发过程中对特定操作码的需求。下面是该开源项目的基本目录结构： shellme/ ├── LICENSE.md # 许可证文件，遵循MIT协议 ├── README.md # 项目说明文档 ├── gitigno...
MIPS下shellcode编写二
Yale的博客
05-27 676
在shellcode中我们常会看到execve系统调用，它常用来运行/bin/sh之类的应用程序。 我们来execve的原型 execve()用来执行参数filename字符串所代表的文件路径，第二个参数是利用指针数组来传递给执行文件，并且需要以空指针(NULL)结束，最后一个参数则为传递给执行文件的新环境变量数组。 这里为了方便，直接将后面两个参数置0 简单的看看c程序里execve的使用 代码在exe.c 编译 运行 可以看到execve函数执行了/bin/sh生成了一个shell 用汇编来写同
编写shellcode 常见敏感字符
Mr.Out的专栏
10-09 861
<br />编写shellcode 常见敏感字符<br />0x00<br />0x20 <br />0x0A<br />0x0D<br />0x0B<br />0x0c
mrctf2020_shellcode_revenge
qq_62887641的博客
09-29 1436
64位，开了PIE和RELRO，看到RWX出来，就感觉是shellcode了进入IDA，没法反编译到read这里，就是，并且buf是0x410，没法溢出下面这里，就是判断你输入的是否是可见字符。
Shellcode编码技术
2301_77498991的博客
04-28 906
也就是我们在执行真正的costom_decoder之前将esp调整到nSEH之前，和costom_decoder本身之前，留下足够的opcode空间。因此，我们用0减去re_opcode，就可以得到opcode，为什么用减法而不是加法直接得到opecode呢，以eax为例，sub eax, xx指令是‘\x2d'合法的，而add eax, xx是”\x81\xC0“。为了更好的确定地址，我们将egg hunter放在payload的首，在nSEH处跳到调整edx的代码。所以egg hunter是可行的。
【红队神器】自研Shellcode生成引擎
4SecNet团队专栏
02-14 827
在传统 Shellcode 开发中，开发者往往需要面对一系列繁琐的底层技术细节：从手动编写汇编指令、处理函数寻址与重定位，到提取机器码字节、解决依赖库动态链接问题，甚至需要为兼容不同编译环境反复调整代码结构。这一过程不仅需要深厚的系统底层知识，还会让开发者将大量精力耗费在"工具链维护"而非核心功能实现上。对于安全研究、渗透测试或漏洞利用开发领域的新手来说，这种复杂性更是显著提高了技术门槛。为此，我们设计了一款高兼容的 Shellcode 生成框架，彻底重构了传统开发模式。
MIPS shellcode
Starr
03-29 2546
文章目录1. MIPS linux 系统调用writeexecve2. 编码优化优化方法-指令优化编码优化3. 通用shellcodereboot shellcodereverse_tcp shellcode 1. MIPS linux 系统调用 MIPS没有int 0x80, 而是使用syscall进行系统调用。 syscall($v0, $a0, $a1, $a2...); 汇编： li $a0, 0 li $v0, 4001 # exit syscall $v0为系统调用号, 定义位于/usr/in
3.6 shellcode编码技术
qq_55202378的博客
08-03 1311
编码技术
简易加密压缩壳项目
精彩的艺术
02-28 972
编译工具:VS 2013 操作系统:Win7 x64 实现功能: 1.加密代码段 2.压缩区段 3.加密IAT 4.支持随机基址 5.代码混淆、反调试 6.解除自己加的壳 演示效果: 下载地址: 链接: https://pan.baidu.com/s/1i5ohV2P 密码: 68z7
可见字符shellcode
03-31
可见字符shellcode指的是一种利用可见字符(ASCII码值在32~126之间)来编写的代码，用于绕过一些安全机制，比如一些杀毒软件、入侵检测系统等可能会检测到非可见字符的情况。因为可见字符shellcode不包含任何非可见...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值