-
-
[原创]Shellcode Helper v1.51
-
发表于: 2011-10-7 20:33
-
|
|
|---|---|
|
|
感谢分享，启动新版本
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
shellcode这么写没问题。详情请看 http://www.ragestorm.net/blogs/?p=369 只不过AVG应该是对此作了针对性的对抗措施，因此才会失效，这是不可预测的。 我这没avg环境。你可以自己修改一下这地方的代码，让其可以在avg环境下运行。 |
|
|
|
|
|
前辈，能给个exe转shellcode的思路吗。想自己去造一个轮子。每次生成，都要去改哪个地方，有点折腾，想重造一个。 |
|
|
类似于写一个壳，自己加载PE。只不过所有使用的windows api需要使用shellcode的方式来调用。 |
|
|
有点笨。哎，看来重造，短时间是无望了。刚改了那个地方，我是把寻找kernel32的基址那段给写在后面有一部分空白的地方，然后执行完后，再跳回去，继续执行，可惜还是崩了 
|
|
|
搞定了，原来是后面还有地方要调用那个地方，我动了其他的寄存器，没还原导致崩溃的， |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
只支持32位的exe，并且必须包含重定位数据，另外还要看exe本身的行为有没有特殊性，不保证都支持。 |
BlackTrace
BlackTrace
