首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 看雪峰会 看雪商城 证书查询
  1. 社区
  2. 付费问答
    3. 发新帖
[旧帖] [讨论]大牛们出来下，谁能实现这样的功能 0.00雪花
发表于: 2009-9-24 12:28 3417

[旧帖] [讨论]大牛们出来下，谁能实现这样的功能 0.00雪花

raulraul 活跃值
2009-9-24 12:28
3417
谁能在一个EXE文件中反汇编添加执行下面的批处理功能：
ECHO
sc config SCardSvr（系统服务) start= auto

ECHO
net start SCardSvr

强烈希望大牛们贡献点这方面的东西。

[课程]Linux pwn 探索篇！

收藏
免费 ・0
支持
分享
最新回复 (3)
ohyeath
雪    币： 202
活跃值： (40)
能力值： ( LV5，RANK：60 )
在线值：
发帖
回帖
粉丝
私信
2 楼
这个就不用大牛们了，写一个实现该功能的shellcode，用od打开exe，然后就像修改特征码一样，在你想要的地方用jump到一个空白区(节的末尾)在这个地方放上你的shellcode就可以了。
或者添加一个新的节，在新的节中使用你的shellcode，修改OPE将OEP指向你的shellcode，在shellcode执行完毕后，跳回到原来的OEP就可以了
2009-9-25 16:13
0
raulraul
雪    币： 177
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
谢谢楼上的指点
2009-9-26 22:21
0
peaceclub
雪    币： 255
活跃值： (207)
能力值： ( LV9，RANK：250 )
在线值：
发帖
回帖
粉丝
私信
4 楼
Push offset "sc config ...."
Call WinExec
push 3000
Call Sleep
push offset "net start ..."
Call WinExec
2009-9-27 09:11
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//