写了一下 IDA plugin, 便于在分析 exploit 样本 (比如 office、ani、jpg) 时定位 ShellCode。附件中是插件文件及源码。 使用方法： 将附件中的 ShellCodeLocator.plw 拷贝到 %IDADIR%\plugins 目录下，用 IDA 加载 exploit 样本，Edit->Plugins->Locate ShellCode。此时在 IDA 的 Names 子窗口中会显示出所有可能的 ShellCode 位置，名字如下： PossibleSC_{Num} 没什么技术含量，就图个方便，还望各位指教。
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
