-
-
[旧帖] [原创]发一个全自动打印shellcode的程序 0.00雪花
-
发表于: 2011-12-31 22:17
-
|
|
|---|---|
|
|
|
|
|
看看 谢谢 学习
|
|
|
mov eax, fs:0x30 // PEB mov eax, [eax + 0x0c] // PROCESS_MODULE_INFO mov esi, [eax + 0x1c] // InInitOrder.flink lodsd mov eax,[eax+8] //eax 就是kernel32.dll的地址了 学到有用的东西了  我都是去导入表那里找，不过这种找法有一些限制条件。 楼主的代码写的很清晰，多谢分享~~新的一年里遇到的第一个好东西
|
|
|
|
