-
-
[求助]这是一个自制的shellcode,遇到一些问题!
-
发表于: 2012-6-22 10:50
-
#include <stdio.h>
#include <windows.h>
char szCode[] =
"\xC6\x45\xEF\x79\xC6\x45\xF0\x20\xC6\x45\xF1\x6D\xC6\x45\xF2\x73\xC6"
"\x45\xF3\x67\xC6\x45\xF4\x62\xC6\x45\xF5\x6F\xC6\x45\xF6\x78\xC6"
"\x45\xF7\x00\x8D\x75\xEE\xC6\x45\xF9\x62\xC6\x45\xFA\x75\xC6\x45"
"\xFB\x66\xC6\x45\xFC\x66\xC6\x45\xFD\x6C\xC6\x45\xFE\x6F\xC6\x45"
"\xFF\x00\x8D\x7D\xF9\x6A\x01\x56\x57\x6A\x00\xB8\xEA\x07\xD5\x77"
"\xFF\xD0";
int main()
{
LoadLibrary( "user32.dll" );
__asm
{
lea eax,szCode;
push eax;
ret;
}
return 0;
}
请问:这段代码为什么执行效果是这样,而不是这样呢?
#include <windows.h>
char szCode[] =
"\xC6\x45\xEF\x79\xC6\x45\xF0\x20\xC6\x45\xF1\x6D\xC6\x45\xF2\x73\xC6"
"\x45\xF3\x67\xC6\x45\xF4\x62\xC6\x45\xF5\x6F\xC6\x45\xF6\x78\xC6"
"\x45\xF7\x00\x8D\x75\xEE\xC6\x45\xF9\x62\xC6\x45\xFA\x75\xC6\x45"
"\xFB\x66\xC6\x45\xFC\x66\xC6\x45\xFD\x6C\xC6\x45\xFE\x6F\xC6\x45"
"\xFF\x00\x8D\x7D\xF9\x6A\x01\x56\x57\x6A\x00\xB8\xEA\x07\xD5\x77"
"\xFF\xD0";
int main()
{
LoadLibrary( "user32.dll" );
__asm
{
lea eax,szCode;
push eax;
ret;
}
return 0;
}
请问:这段代码为什么执行效果是这样,而不是这样呢?
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
|
|
|---|---|
|
|
|
|
|
这代码会这样
#include <stdio.h> #include <windows.h> char szCode[] = "\xC6\x45\xEE\x6D" "\xC6\x45\xEF\x79\xC6\x45\xF0\x20\xC6\x45\xF1\x6D\xC6\x45\xF2\x73\xC6" "\x45\xF3\x67\xC6\x45\xF4\x62\xC6\x45\xF5\x6F\xC6\x45\xF6\x78\xC6" "\x45\xF7\x00\x8D\x75\xEE\xC6\x45\xF9\x62\xC6\x45\xFA\x75\xC6\x45" "\xFB\x66\xC6\x45\xFC\x66\xC6\x45\xFD\x6C\xC6\x45\xFE\x6F\xC6\x45" "\xFF\x00\x8D\x7D\xF9\x6A\x01\x56\x57\x6A\x00\xB8\xEA\x07\xD5\x77" "\xFF\xD0"; int main() { LoadLibrary( "user32.dll" ); __asm { lea eax,szCode; push eax; ret; } return 0; }  |
|
|
|
|
|
 其实你后面还少几行呢,MOV ESP,EBP pop ebp ret 上面有 push ebp mov ebp,esp 下面没有恢复,也没有返回. |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
