-
-
[旧帖] [讨论][0day]中shellcode在win7植入的问题 0.00雪花
-
发表于: 2012-11-24 18:43
-
今天在做【0day】中shellcode植入的试验中一直不成功，让我很郁闷，最后调试跟到shellcode中的call MessageBox的时候发现没有了代码，难道user32.dll中的MessageBox没有加载在内存中？这肯定是不可能的事，最后想到了在源码中直接调用了MessageBox，然后在shellcode代码中引用调用了MessageBox,这下shellcode正确执行了，假如在真正的环境中，这岂不让我们的shellcode利用率大大折扣，还有我在试验中直接算出MessageBox的地址为什么和我在源码中调用的MessageBox的地址不同？求师傅指导下
算出的地址为：77D6EA11
Shellcode:
算出的地址为：77D6EA11
Shellcode:
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
|
|
|---|---|
|
|
你是怎么shellcode的？ 哪种方式啊？
|
|
|
|
|
|
|
|
|
|
|
|
你使用OD调试任何一个界面程序就可以获得正确地址，我这里MessageBox的地址是：7654FD1E，刚才又重新做了一下实验。
   我不知道为何Win7使用dumpbin和depends获得dll的地址不正确，但是函数的偏移量是正确的，估计是win7系统有些修改，这两个工具可能输出函数出现了bug吧，暂时逆向功夫还不到家，没找到出错的原因  一年了，自己的反汇编能力还是没有多少大的进步啊，怎么办呢
|
|
|
|
|
|
|
