-
-
[求助]关于做shellcode测试的计算器程序分析
-
发表于: 2009-4-29 19:45
-
经常在网上发现在做shellcode测试时使用的计算器程序机器码如下：
\x7C\x05\x78\x01\xEF\x8B\x4F\x18\x8B\x5F\x20\x01\xEB\x49\x8B\x34\x8B\x01\xEE\x31\xC0\x99\xAC\x84\xC0\x74\x07\xC1\xCA\x0D\x01\xC2\xEB\xF4\x3B\x54\x24\x04\x75\xE5\x8B\x5F\x24\x01\xEB\x66\x8B\x0C\x4B\x8B\x5F\x1C\x01\xEB\x8B\x1C\x8B\x01\xEB\x89\x5C\x24\x04\xC3\x31\xC0\x64\x8B\x40\x30\x85\xC0\x78\x0C\x8B\x40\x0C\x8B\x70\x1C\xAD\x8B\x68\x08\xEB\x09\x8B\x80\xB0\x00\x00\x00\x8B\x68\x3C\x5F\x31\xF6\x60\x56\x89\xF8\x83\xC0\x7B\x50\x68\x7E\xD8\xE2\x73\x68\x98\xFE\x8A\x0E\x57\xFF\xE7\x63\x61\x6C\x63\x00
哪位大虾帮忙分析一下具体的流程和设计的思路，感激不尽啊！！！
\x7C\x05\x78\x01\xEF\x8B\x4F\x18\x8B\x5F\x20\x01\xEB\x49\x8B\x34\x8B\x01\xEE\x31\xC0\x99\xAC\x84\xC0\x74\x07\xC1\xCA\x0D\x01\xC2\xEB\xF4\x3B\x54\x24\x04\x75\xE5\x8B\x5F\x24\x01\xEB\x66\x8B\x0C\x4B\x8B\x5F\x1C\x01\xEB\x8B\x1C\x8B\x01\xEB\x89\x5C\x24\x04\xC3\x31\xC0\x64\x8B\x40\x30\x85\xC0\x78\x0C\x8B\x40\x0C\x8B\x70\x1C\xAD\x8B\x68\x08\xEB\x09\x8B\x80\xB0\x00\x00\x00\x8B\x68\x3C\x5F\x31\xF6\x60\x56\x89\xF8\x83\xC0\x7B\x50\x68\x7E\xD8\xE2\x73\x68\x98\xFE\x8A\x0E\x57\xFF\xE7\x63\x61\x6C\x63\x00
哪位大虾帮忙分析一下具体的流程和设计的思路，感激不尽啊！！！
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
|
|
|---|---|
|
|
|
|
|
我也试过，可惜水平不够啊，所以才请教大侠的，关键是思路啊！！！
|
|
|
孺子不可教也！！
收回贴出来的调试代码  SB一个！！！！ |
|
|
|
|
|
|
|
|
难道真没有高手出招？
|
