[shellcode框架（二）] 完善shellcode框架

https://bbs.pediy.com/thread-216661.htm

[shellcode框架（三）] 修复shellcode框架的小bug

https://bbs.pediy.com/thread-216673.htm

[shellcode框架（四）] shellcode编程小技巧

https://bbs.pediy.com/thread-216674.htm

[shellcode框架（五）] 多文件shellcode框架

https://bbs.pediy.com/thread-217040.htm

   倾其所学，做此系列，希望初入此道者，莫走弯路 。

  认识shellcode 

  Shellcode实际是一段代码（也可以是填充数据），是用来发送到服务器利用特定漏洞的代码，一般可以获取权限。另外，Shellcode一般是作为数据发送给受攻击服务器的。 Shellcode是溢出程序和蠕虫病毒的核心，提到它自然就会和漏洞联想在一起，毕竟Shellcode只对没有打补丁的主机有用武之地。网络上数以万计带着漏洞顽强运行着的服务器给hacker和Vxer丰盛的晚餐。漏洞利用中最关键的是Shellcode的编写。由于漏洞发现者在漏洞发现之初并不会给出完整Shellcode，因此掌握Shellcode编写技术就显得尤为重要。(来自百科 http://baike.baidu.com/link?url=3YqpOe7gRddlo6xMoMwEYhtprTNBTtWdvNTuaVq5Xo8Nucd9Kb7DZj1_GmWX1DGb8MN2iGIiJ6jIBgsOKbLnJD58lp0m0_PECdGTXPXSqgW）

   shellcode编写考虑因素

⒌多态技术躲避IDS检测。

这些问题是百科上提出的，这也正是shellcode开发要解决的问题。其实还有很多问题要解决，这里我先不一一列举，在以后的开发中很多问题就会暴露出来，到时我们再来探讨暴露的问题，这样记忆更深刻。

这里我就此系列来简单的回答以上问题：

1. 语言，这里我们用c语言，开发环境使用vs（10），部分代码使用汇编内联到代码中（如，获取TEP、PEB特殊地址），c语言开发简单易懂，大大降低了入门的门槛；移植性好，配合vs做简单修改后可以直接生成arm、x64的shellcode ;vs的强大调试功能可以帮助我们发现其中的bug，从此告别OD。

2.重定位。

3.API地址定位，这里我们使用最流行的通过比对函数名hash来查找函数地址。其工作原理是将函数名计算成hash（DWORD），当遍历dll导出表时，将函数名先计算为hash再和shellcode中存放的hash比较来确定API，从而找到其地址。这里不直接在shellcode中存放函数名是为了减小shellcode的体积。

4.编码问题。

5. 躲避IDS检测，我们随便加上异或编码、解码功能、解压缩、加解密等等 就可以产生千差万别的shellcode；总有一款适合你。

部署shellcode c语言框架

[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)