-
-
[原创]ShellCode编写之hash式函数调用及相关
-
发表于: 2008-1-16 11:31
-
前段时间的Exploit Me挑战赛，使我深刻的感到ShellCode编写完全不同与病毒，对于栈空间得按字节来省着用，ShellCode中hash式函数调用势在必行。另外，在unicode环境下的shell处理，也得过关才行。参照《The Shellcoder's Handbook》 中关于“百叶窗”法，及相关网文资料，自己也写了拆分ShellCode字符串模块，在此一并放出
CreateWinAPINameHash功能是获取指定模块中函数名称串的HASH值,并返回Hash的Key值，要计算实际中函数名称串的HASH值只需要调用次过程就可以；ShellCodeToStdByteChar功能是对于已经写好的ShellCode，将其中的非纯数字和字母字节进行拆分，使之转换为字母字节。另外，GetBaseAddressOfKernel32ByTEB与GetKernel32BaseAddressBySearch是两种不同方法获取Kernel32.dll 的基址的子过程，以及GetStringSize用于获取字符串大小的子程序，是顺便送给大家公用子程序，省的自己写
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
学习~
shellcode 啊~
|
|
|
|
|
|
|
|
|
学医的适合学习计算机 比较有耐心和细心
爱爆就是,好像在安全焦点也有位大侠是学医的 我都想去先学医再改学计算机了. 
|
|
|
|
|
|
你的话总是充满哲理
|
|
|
跟我和我的同学的遭遇一样
 ，我那位同学在实习时彻底改行，不过考试都是抄我的，基本没挂科，而我至今还在犹豫是不是应该把爱好当作工作来做 ，其实医学也是很有趣的东西，尤其是在临床实际中，可现在医患关系实在让我感到头疼，每天都快说破嘴皮子了，腿都走直了，感觉我对我亲爹亲妈都没那样亲过 ，都改行吧
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
 我还大二啊!!!信息安全的,shellcode...不懂! 正在努力学习专业技术中... |
