|
|
|
|
|
[求助]本书 P562页 汇编代码是有问题么
谢谢读者的细心调试分析，此处问题解答如下： shellcode_bin.bin文件中0x106偏移应该是0xE8，而不是0xCC，如下图： 产生这个原因的可能是：当时为了方便调试，我手动修改成了0xCC（int 3）。 修复方法：（1）重新编译下该工程，将shellcode_bin.bin、shellcode_cpp.cpp、shellcode_unescape.txt、shellcode_unicode.txt等文件删除； 运行shellcode.exe即可生成对应的二进制文件 （2）手动修改0xCC为0xE8 再对这个工程做个说明： 该工程是一个完整的通过vc6内联汇编编写、生成各种格式的shellcode文件的工程，shellcode功能是下载并执行exe文件。 _asm{}内是shellcode的汇编源代码，代码中通过“goto getShellcode；”跳过shellcode到内联汇编末尾，避免shellcode被运行。 其中 通过
jmp DataArea call backToMain 这两条语句可以获取到追加在shellcode末尾的数据地址，方便后续调用数据。 |
|
|
[求助]本书 P562页 汇编代码是有问题么
感谢您的认真阅读和提问，首先，该处代码没有问题，下面我来详细讲解下该处代码的作用和调试方法： 这个函数的功能是根据输入的参数（某 DLL基址，某API函数的名称HASH值）来获取该API函数的实际地址。读者调试时，可以将Sample下面的Shellcode工程中Debug目录下的LoadShellcode.exe使用OD加载来调试具体的shellcode运行过程，详细情况如下图：  |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
program杨
加油，我们会更好
膜拜下这段代码，顺便膜拜下楼主
活跃值：
在线值：
浏览人数：283
最近活跃：2025-3-19 09:04
注册时间：2009-09-24
