Написание шелл-кода

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ

Скрыть

		ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Песочница
Написание шелл-кода

Опции темы

Поиск в этой теме

Опции просмотра

25.09.2011, 20:25

EuroCreer

Новичок

Регистрация: 30.08.2011

Сообщений: 17

С нами: 7738166

Репутация: 0

deleted

deleted

𝕏 Twitter Reddit Telegram Копировать ссылку

25.09.2011, 20:37

Osstudio

Постоянный

Регистрация: 17.04.2011

Сообщений: 638

С нами: 7932566

Репутация: 81

Ну, раз ты в этом не рубишь, могу предложить такой способ :

открываешь WinHex, вставляешь туда этот кож, только само хекс значение без "\x", сохраняешь и смотришь блокнотом или даже прямо в винхексе

25.09.2011, 21:16

spider-intruder

Постоянный

Регистрация: 10.12.2005

Сообщений: 939

С нами: 10746345

Репутация: 929

Заменяешь мой шелкод своим. Компилируешь. И трассируя пошагово попадаешь на свой шелкод в ассемблерном виде.

Код:

#include 
 
char shelcode[] = "\x01\x01\x01\x01"
                  "\x02\x02\x02\x02";
 
 int main(void)
{
    (*(void(*)()) shelcode)();
    return 0;
}

25.09.2011, 23:38

Osstudio

Постоянный

Регистрация: 17.04.2011

Сообщений: 638

С нами: 7932566

Репутация: 81

Цитата:

Сообщение от EuroCreer

spider-intruder, этот код не компилируется: cannot convert from 'char [9]' to 'void (__cdecl *)(void)'
Osstudio, пока действительно "не рублю", но хочу всё-таки понять.
Скачал WinHeh 16.1. Вставил туда шестандцатеричные символы (без \x), но рядом появляется ASCII-представление этих символов: "ЫА1...".
Может быть, есть таблица, где преставлены шестнадцатеричные коды ассемблерных команд?

Да, должны быть

26.09.2011, 21:37

Osstudio

Постоянный

Регистрация: 17.04.2011

Сообщений: 638

С нами: 7932566

Репутация: 81

Блин, погуглить не пробывали?

27.09.2011, 01:55

mailbrush

Познавший АНТИЧАТ

Регистрация: 24.06.2008

Сообщений: 1,996

С нами: 9410786

Репутация: 2731

Цитата:

Сообщение от Osstudio

Ну, раз ты в этом не рубишь, могу предложить такой способ
:
открываешь WinHex, вставляешь туда этот кож, только само хекс значение без "\x", сохраняешь и смотришь блокнотом или даже прямо в винхексе

МОЙ МОЗГ!!!111!!! TRIPPLE FACEPALM!

ТС,

http://www.xakep.ru/magazine/xs/045/014/1.asp

http://www.xakep.ru/magazine/xa/085/050/1.asp

03.10.2011, 12:40

fasmotol

Новичок

Регистрация: 25.09.2011

Сообщений: 3

С нами: 7700726

Репутация: 0

Metaspoit, дитятко, Metasploit... там много тулзов полезных.

Предыдущая тема Следующая тема

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Быстрый переход