Home shellcode
Category:

shellcode

  • [转] Windows Shellcode学习笔记——通过VirtualProtect绕过DEP

    by zinan
    by zinan

    Windows Shellcode学习笔记——通过VirtualProtect绕过DEP

    0x00 前言

    在掌握了栈溢出的基本原理和利用方法后，接下来就要研究如何绕过Windows系统对栈溢出利用的重重防护，所以测试环境也从xp转到了Win7(相比xp，Win7的防护更全面)。本文将要介绍经典的DEP绕过方法——通过VirtualProtect绕过DEP

    0x01 简介
    …

  • cmd shell的shellcode

    by zinan
    by zinan

    #include <windows.h>
    #include <stdio.h>
    #include <stdlib.h>

    void shellcode()
    {
        __asm
        {
            &n…

  • shellcode

    by zinan
    by zinan

    #include <windows.h>
    #include <stdio.h>
    #include <stdlib.h>

    void PopMessageBox()
    {
        __asm
        {
                nop
    nop
    nop
    …

  • [转]动态定位API的shellcode

    by zinan
    by zinan

    前面的<<HOOK IAT RING3>>文章中使用到了shellcode，那么这个shellcode是怎么制造出来的呢，本文将为你一步一步的解惑

    这个shellcode的主要功能是调用MessageBoxA弹出一个空的对话框，注意此时的地址空间是在别的进程，由于不同的操作系统会影响动
    态链接库的加载地址，而且不同版本的dll中函数的偏移量RVA也不尽相同，…

  • [转]shellcode API 自动定位

    by zinan
    by zinan
    1.背景知识补充
    在使用shellcode的时候有个很大的问题就是动态定位API，下面这段代码介绍的是利用PE结构来寻址API的方法。
    步骤：
    a.找到PEB
    b.找到PEB_LDR_DATA
    c.找到InInitializationOrderModuleList
    d.找到kernel32.dll基地址
    e.找到PE头
    f.找到…

error: Alert: Content is protected !!