C/C++ 到 shellcode 過程
最簡單的彈出cmd代碼 為了確保system函數存在，加入LoadLibrary("msvcrt.dll"); 下一步，就是匯編代碼了（如果對一下代碼，不太懂的建議搜索 ...
原文：C/C++ 遠程ShellCode執行工具 [首發]
通過開發一組遠程代碼執行盒，可以動態實現對ShellCode代碼的動態載入，由於ShellCode不存放在本地客戶端常量區，所以在一定程度上可以減少被殺概率，客戶端只保留之基本的Socket通信功能，當需要時才會加載惡意代碼運行。 此工具分為服務端與客戶端，客戶端可以將其加入到開機自啟動列表，並傳入響應的參數即可，目前支持TCP UDP HTTP三種協議傳輸，后期可能會增加ICMP等來實現后門的傳 ...
2021-07-21 16:35 0 368 推薦指數：
相關推薦
PeInject 程序ShellCode注入工具 [首發]
PeInject工具是一款可用於將指定ShellCode代碼注入到EXE可執行程序中，該工具原理是新建節區並將ShellCode插入到節內，最后將跳轉地址修改為ShellCode反彈地址實現上線。 主要作用: 將metasploit生成的ShellCode，插入到任意一個EXE程序中，程序 ...
C/C++ ShellCode 常用加密方式
異或加密ShellCode: 另一種ShellCode加密方式 ShellCode代碼執行盒 ShellCOde 進程注入 ...
C/C++ 動態解密釋放ShellCode
今天在復習《加密與解密》時，在軟件保護這一章中有一個代碼與數據結合的案例，其原理是將代碼段中的代碼進行xor異或加密處理以后回寫到原始位置，當程序運行后將此處的內容動態的進行解密，解密后回寫替換回原始 ...
C/C++ 命令行PE結構遍歷工具 [首發]
在前面的筆記中，我總結了Pe結構的一些結構含義，並手動編寫了幾段PE結構遍歷代碼，這里我直接把之前的C語言代碼進行了封裝，形成了一個命令行版的PE文件查看工具，該工具只有20kb，但卻可以遍歷出大部分PE結構數據，非常實用，分享出來是因為后續教程需要用到解析，請熟練使用其所支持的命令行參數，命令行 ...
C/C++ PeView 結構解析器 [首發]
前段時間推出過一款PETools命令行版本的PE文件解析器，由於命令行參數較多且每次輸出文件都要重新讀取一遍效率較低，故今天我終於抽出時間來繼續完善這個小工具，由於PETools工具與其他工具重名，故本次更名為PEView，且使用了交互式結構解析，讓解析結果更加清晰，在使用上更加的易用，同時默認 ...
使用C/C++ 實現ShellCode編寫與提取
簡單來說，shell code 的核心就是把代碼寫成 “與地址無關” 的風格，讓它不論是在什么環境下都可以被執行。 具體注意： 使用 API 時應該動態調用（GetProAddress） 不能使用全局變量，或者用 static 修飾的變量 在 shellcode 工程中要自定義 ...
C/C++免殺CS shellcode實踐
道：shellcode是一段用於利用軟件漏洞而執行的代碼，shellcode為16進制的機器碼，因為經常讓攻擊 ...